API漏洞, 400 / 700 (57%)
57.142857142857% complete
CISP-PTE, 60 / 150 (40%)
40% complete
CMS系列, 1,300 / 1,300 (100%)
100% complete
CTF训练题, 150 / 1,050 (14%)
14.285714285714% complete
SQL注入, 2,250 / 2,450 (92%)
91.836734693878% complete
SSRF, 600 / 600 (100%)
100% complete
XSS漏洞, 600 / 600 (100%)
100% complete
XXE漏洞, 150 / 550 (27%)
27.272727272727% complete
中间件, 410 / 410 (100%)
100% complete
代码审计, 300 / 800 (38%)
37.5% complete
内网渗透, 0 / 500 (0%)
0% complete
内部集训题, 130 / 160 (81%)
81.25% complete
反序列化, 150 / 350 (43%)
42.857142857143% complete
命令||代码执行, 800 / 850 (94%)
94.117647058824% complete
安全基础, 800 / 950 (84%)
84.210526315789% complete
实战渗透, 900 / 900 (100%)
100% complete
文件上传, 350 / 350 (100%)
100% complete
文件包含, 350 / 350 (100%)
100% complete
暴力破解, 1,750 / 1,750 (100%)
100% complete
框架漏洞, 1,000 / 1,000 (100%)
100% complete
线下题, 10 / 70 (14%)
14.285714285714% complete
总分: 12,460 / 15,840 (78.7%)
题目标题 完成时间 分数
PHP代码审计01 (代码审计) #109, 已发布3 年 , 5 月 后 (2023-04-06 17:08:28) 300
API漏洞01 (API漏洞) #11, 已发布4 月 , 13 天 后 (2023-03-07 15:56:05) 400
CISP-PTE模拟WEB篇1-2 (CISP-PTE) #53, 已发布9 月 , 21 天 后 (2023-02-17 09:29:10) 10
企业网站 (实战渗透) #71, 已发布3 年 , 2 月 后 (2023-02-09 16:30:27) 200
SQL注入进阶 (实战渗透) #95, 已发布3 年 , 5 月 后 (2023-02-09 16:06:37) 550
Apache log4j2 远程代码漏洞(CVE-2021-44228) (框架漏洞) #79, 已发布1 年, 1 月后 (2023-01-31 16:35:47) 300
Apache Tomcat AJP 文件包含漏洞(CVE-2020-1938 ) (中间件) #44, 已发布9 月 , 19 天 后 (2023-01-30 16:25:40) 10
Weblogic弱口令&反序列化 (中间件) #139, 已发布3 年 , 4 月 后 (2023-01-30 16:03:08) 150
3-2 (内部集训题) #10, 已发布1 月, 8 天 后 (2023-01-30 15:37:43) 10
tomcat任意文件写入 (中间件) #163, 已发布3 年 , 4 月 后 (2023-01-30 14:59:25) 150
tomcat8弱口令 (中间件) #171, 已发布3 年 , 4 月 后 (2023-01-30 11:37:48) 100
apache shiro反序列化 (框架漏洞) #87, 已发布8 月 , 29 天 后 (2023-01-14 15:12:51) 200
wordpress02 (CMS系列) #79, 已发布2 年 , 2 月 后 (2023-01-14 15:02:22) 200
struts2远程命令执行02 (框架漏洞) #216, 已发布3 年 , 4 月 后 (2023-01-14 09:54:17) 200
struts2远程命令执行01 (框架漏洞) #133, 已发布1 年, 4 月 后 (2023-01-14 09:52:22) 150
JBOSS (反序列化) #148, 已发布2 年 , 2 月 后 (2023-01-13 15:15:52) 150
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #255, 已发布3 年 , 3 月 后 (2023-01-13 11:30:59) 150
Mysql暴力破解 (暴力破解) #109, 已发布1 年, 5 月 后 (2023-01-12 16:40:30) 200
wordpress后台破解 (暴力破解) #117, 已发布1 年, 5 月 后 (2023-01-12 16:13:36) 400
SSH离线破解 (暴力破解) #125, 已发布1 年, 5 月 后 (2023-01-12 15:58:10) 250
一句话密码破解 (暴力破解) #122, 已发布1 年, 5 月 后 (2023-01-12 14:43:21) 250
登陆表单破解 (暴力破解) #127, 已发布1 年, 5 月 后 (2023-01-12 14:32:05) 250
telnet服务破解 (暴力破解) #167, 已发布1 年, 5 月 后 (2023-01-12 11:27:01) 200
ftp服务破解 (暴力破解) #195, 已发布1 年, 5 月 后 (2023-01-12 11:13:18) 200
74CMS (CMS系列) #116, 已发布3 年 , 4 月 后 (2023-01-12 10:41:01) 300
Joomla (CMS系列) #104, 已发布3 年 , 1 月后 (2023-01-11 17:33:51) 250
wordpress01 (CMS系列) #107, 已发布2 年 , 1 月后 (2023-01-11 15:39:30) 200
ecshop (CMS系列) #190, 已发布3 年 , 3 月 后 (2023-01-11 15:08:53) 200
LFI本地文件包含02 (文件包含) #165, 已发布3 年 , 3 月 后 (2022-12-20 15:50:57) 200
LFI本地文件包含 (文件包含) #257, 已发布3 年 , 3 月 后 (2022-12-20 15:01:53) 150
命令执行01 (命令||代码执行) #233, 已发布1 年, 11 月 后 (2022-12-20 11:48:06) 100
××租房网 (实战渗透) #36, 已发布2 月 , 10 天 后 (2022-12-19 16:24:14) 150
文件上传02 (文件上传) #225, 已发布3 年 , 3 月 后 (2022-12-19 15:36:44) 150
Nginx解析漏洞 (文件上传) #334, 已发布3 年 , 3 月 后 (2022-12-19 15:28:13) 100
Discuz (CMS系列) #245, 已发布2 年 , 11 月 后 (2022-12-19 11:09:20) 150
PHPmailer (命令||代码执行) #114, 已发布3 年 后 (2022-12-13 14:31:25) 200
破壳漏洞 (命令||代码执行) #143, 已发布3 年 , 2 月 后 (2022-12-13 14:30:23) 200
oracle注入 (SQL注入) #45, 已发布7 月 , 14 天 后 (2022-12-07 11:52:10) 200
SSRF03 (SSRF) #122, 已发布1 年, 4 月 后 (2022-12-06 15:19:44) 300
SSRF02 (SSRF) #162, 已发布2 年 后 (2022-12-06 15:18:13) 200
指纹识别 (安全基础) #171, 已发布8 月 , 21 天 后 (2022-12-06 14:34:05) 50
SSRF01 (SSRF) #274, 已发布3 年 , 2 月 后 (2022-12-06 11:43:25) 100
宽字符注入02 (SQL注入) #89, 已发布3 年 后 (2022-12-03 12:39:47) 200
PHP代码基础 (安全基础) #316, 已发布2 年 后 (2022-11-21 10:05:40) 100
SOAP协议注入 (SQL注入) #143, 已发布3 年 , 2 月 后 (2022-11-18 14:08:51) 250
POST盲注&万能密码 (SQL注入) #253, 已发布3 年 , 2 月 后 (2022-11-18 14:08:27) 150
bash (CTF训练题) #108, 已发布2 年 后 (2022-11-18 11:34:48) 150
SQL报错型注入02 (SQL注入) #60, 已发布7 月 , 29 天 后 (2022-11-17 18:06:36) 200
文件上传01 (文件上传) #325, 已发布3 年 , 2 月 后 (2022-11-11 16:55:05) 100
2-3 (内部集训题) #16, 已发布5 天 , 21 小时 后 (2022-11-06 15:13:14) 10
2-2 (内部集训题) #17, 已发布5 天 , 21 小时 后 (2022-11-06 15:08:44) 10
6 (内部集训题) #18, 已发布4 天 , 2 小时 后 (2022-11-04 14:45:18) 10
1 (内部集训题) #18, 已发布2 天 , 20 小时 后 (2022-11-02 15:10:13) 10
1-3 (内部集训题) #17, 已发布22 小时 , 13 分 后 (2022-11-02 14:31:14) 10
2-1 (内部集训题) #12, 已发布1 天, 17 小时 后 (2022-11-02 11:25:16) 10
1-2 (内部集训题) #17, 已发布1 小时, 33 分 后 (2022-11-01 17:51:16) 10
1-1 (内部集训题) #16, 已发布-58 分 , 15 秒 后 (2022-11-01 15:19:30) 10
2 (内部集训题) #15, 已发布1 天, 16 小时 后 (2022-11-01 11:22:10) 10
5 (内部集训题) #14, 已发布1 天, 16 小时 后 (2022-11-01 11:12:50) 10
4 (内部集训题) #13, 已发布1 天, 16 小时 后 (2022-11-01 10:59:50) 10
XML外部实体注入01 (XXE漏洞) #191, 已发布3 年 , 1 月后 (2022-10-31 16:39:10) 150
3 (内部集训题) 第三名! 已发布16 小时 , 12 分 后 (2022-10-31 10:41:56) 10
CISP-PTE模拟WEB篇2-1 (CISP-PTE) #23, 已发布22 天 , 1 小时后 (2022-10-30 11:10:49) 10
CISP-PTE模拟WEB篇1-5 (CISP-PTE) #43, 已发布6 月 , 3 天 后 (2022-10-30 10:54:00) 10
CISP-PTE模拟WEB篇1-4 (CISP-PTE) #52, 已发布6 月 , 3 天 后 (2022-10-30 10:45:35) 10
CISP-PTE模拟WEB篇1-3 (CISP-PTE) #48, 已发布6 月 , 3 天 后 (2022-10-30 10:35:51) 10
Docker容器基础 (安全基础) #55, 已发布7 月 , 1 天后 (2022-10-26 15:06:35) 100
命令执行02 (命令||代码执行) #129, 已发布1 年, 9 月 后 (2022-10-13 16:07:41) 200
webshell&中国菜刀 (命令||代码执行) #225, 已发布1 年, 11 月 后 (2022-10-10 11:27:51) 100
XSS挖掘&绕过 (XSS漏洞) #85, 已发布3 年 , 1 月后 (2022-10-06 10:24:38) 350
交友平台 (XSS漏洞) #128, 已发布2 年 , 11 月 后 (2022-10-05 17:16:57) 150
Cookie_Mysql (线下题) #28, 已发布3 月 , 25 天 后 (2022-10-04 14:20:15) 10
存储型XSS (XSS漏洞) #205, 已发布3 年 后 (2022-09-30 17:55:19) 100
CISP-PTE模拟WEB篇1-1 (CISP-PTE) #43, 已发布5 月 , 2 天 后 (2022-09-29 17:15:17) 10
SQL报错型注入 (SQL注入) #224, 已发布3 年 后 (2022-09-29 09:54:03) 200
SQL搜索型注入01 (SQL注入) #373, 已发布3 年 后 (2022-09-28 16:45:23) 150
宽字符注入 (SQL注入) #324, 已发布3 年 后 (2022-09-28 11:20:40) 200
SQL字符型注入 (SQL注入) #644, 已发布3 年 后 (2022-09-27 16:57:50) 100
X-Forwarded-For注入 (SQL注入) #349, 已发布3 年 后 (2022-09-27 15:05:38) 150
SQL搜索型注入02 (SQL注入) #540, 已发布3 年 后 (2022-09-27 11:38:45) 100
Cookie注入 (SQL注入) #369, 已发布3 年 后 (2022-09-27 11:14:35) 150
伪静态&搜索注入 (SQL注入) #92, 已发布5 月 , 11 天 后 (2022-09-27 10:15:23) 100
SQL数字型GET注入 (SQL注入) #457, 已发布2 年 , 10 月 后 (2022-09-27 09:30:17) 100
目录扫描 (安全基础) #94, 已发布6 月 , 8 天 后 (2022-09-21 17:34:49) 100
文件类型 (安全基础) #27, 已发布1 天, 11 小时 后 (2022-09-21 09:02:04) 100
BurpSuite抓包 (安全基础) #561, 已发布3 年 后 (2022-09-20 14:56:57) 50
Mysql数据库基础 (安全基础) #77, 已发布6 月 , 2 天 后 (2022-09-15 08:46:18) 100
端口扫描 (安全基础) #74, 已发布5 月 , 25 天 后 (2022-09-09 17:46:12) 100
Linux基础命令 (安全基础) #120, 已发布5 月 , 26 天 后 (2022-09-09 16:48:56) 100