01 安徽

API漏洞, 0 / 700 (0%)
0% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 150 / 150 (100%)
100% complete
CMS系列, 1,300 / 1,300 (100%)
100% complete
CTF训练题, 150 / 1,050 (14%)
14.285714285714% complete
SQL注入, 2,250 / 2,450 (92%)
91.836734693878% complete
SSRF, 600 / 600 (100%)
100% complete
XSS漏洞, 600 / 600 (100%)
100% complete
XXE漏洞, 150 / 550 (27%)
27.272727272727% complete
中间件, 410 / 410 (100%)
100% complete
代码审计, 300 / 800 (38%)
37.5% complete
内网渗透, 0 / 500 (0%)
0% complete
内部集训题, 120 / 160 (75%)
75% complete
反序列化, 350 / 350 (100%)
100% complete
命令||代码执行, 800 / 850 (94%)
94.117647058824% complete
安全基础, 900 / 950 (95%)
94.736842105263% complete
实战渗透, 900 / 900 (100%)
100% complete
文件上传, 350 / 350 (100%)
100% complete
文件包含, 350 / 350 (100%)
100% complete
暴力破解, 1,750 / 1,750 (100%)
100% complete
框架漏洞, 1,000 / 1,000 (100%)
100% complete
线下题, 30 / 70 (43%)
42.857142857143% complete
总分: 12,460 / 15,990 (77.9%)

已完成挑战

题目标题 完成时间 分数
××租房网 (实战渗透) #23, 已发布1 月, 10 天 后 (2022-11-21 11:09:41) 150
bash (CTF训练题) #109, 已发布2 年 后 (2022-11-19 11:22:53) 150
SQL注入进阶 (实战渗透) #93, 已发布3 年 , 2 月 后 (2022-11-19 10:57:34) 550
Nginx整数溢出漏洞 (安全基础) #120, 已发布2 年 , 11 月 后 (2022-11-19 09:50:51) 100
PHPmailer (命令||代码执行) #106, 已发布2 年 , 11 月 后 (2022-11-17 19:33:17) 200
PHP代码审计01 (代码审计) #92, 已发布3 年 , 1 月后 (2022-11-17 17:02:25) 300
SSRF03 (SSRF) #117, 已发布1 年, 3 月 后 (2022-11-16 23:48:36) 300
wordpress02 (CMS系列) #69, 已发布2 年 后 (2022-11-16 23:38:27) 200
企业网站 (实战渗透) #64, 已发布2 年 , 11 月 后 (2022-11-15 22:13:09) 200
wordpress01 (CMS系列) #103, 已发布2 年 后 (2022-11-15 20:53:30) 200
SSH离线破解 (暴力破解) #109, 已发布1 年, 3 月 后 (2022-11-10 14:55:27) 250
一句话密码破解 (暴力破解) #113, 已发布1 年, 3 月 后 (2022-11-10 11:33:18) 250
Mysql暴力破解 (暴力破解) #92, 已发布1 年, 3 月 后 (2022-11-10 11:21:48) 200
登陆表单破解 (暴力破解) #119, 已发布1 年, 3 月 后 (2022-11-10 11:08:20) 250
wordpress后台破解 (暴力破解) #104, 已发布1 年, 3 月 后 (2022-11-09 17:45:06) 400
74CMS (CMS系列) #103, 已发布3 年 , 2 月 后 (2022-11-09 16:48:40) 300
Joomla (CMS系列) #94, 已发布2 年 , 11 月 后 (2022-11-09 14:49:20) 250
ecshop (CMS系列) #175, 已发布3 年 , 1 月后 (2022-11-08 16:28:59) 200
Discuz (CMS系列) #234, 已发布2 年 , 10 月 后 (2022-11-08 14:49:05) 150
SSRF02 (SSRF) #149, 已发布1 年, 11 月 后 (2022-11-08 11:20:55) 200
SSRF01 (SSRF) #264, 已发布3 年 , 2 月 后 (2022-11-08 11:18:42) 100
Apache log4j2 远程代码漏洞（CVE-2021-44228） (框架漏洞) #57, 已发布10 月 , 15 天 后 (2022-11-04 17:59:40) 300
struts2远程命令执行01 (框架漏洞) #121, 已发布1 年, 2 月 后 (2022-11-04 16:13:37) 150
struts2远程命令执行02 (框架漏洞) #203, 已发布3 年 , 1 月后 (2022-11-04 15:35:53) 200
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #227, 已发布3 年 后 (2022-11-04 10:15:52) 150
apache shiro反序列化 (框架漏洞) #75, 已发布6 月 , 20 天 后 (2022-11-04 00:17:24) 200
unserialize反序列化 (反序列化) #185, 已发布3 年 , 2 月 后 (2022-11-03 22:39:35) 200
JBOSS (反序列化) #143, 已发布1 年, 11 月 后 (2022-11-03 22:06:26) 150
Weblogic弱口令&反序列化 (中间件) #120, 已发布3 年 , 1 月后 (2022-11-02 17:52:24) 150
Apache Tomcat AJP 文件包含漏洞（CVE-2020-1938 ） (中间件) #35, 已发布6 月 , 22 天 后 (2022-11-02 16:56:58) 10
tomcat任意文件写入 (中间件) #145, 已发布3 年 , 1 月后 (2022-11-02 15:23:36) 150
tomcat8弱口令 (中间件) #164, 已发布3 年 , 1 月后 (2022-11-02 15:05:56) 100
Nginx解析漏洞 (文件上传) #327, 已发布3 年 , 2 月 后 (2022-11-01 22:55:21) 100
2-3 (内部集训题) #8, 已发布1 天, 4 小时 后 (2022-11-01 22:42:46) 10
2-2 (内部集训题) #9, 已发布1 天, 4 小时 后 (2022-11-01 22:28:37) 10
2-1 (内部集训题) #10, 已发布1 天, 4 小时 后 (2022-11-01 22:22:45) 10
1-3 (内部集训题) #15, 已发布4 小时 , 41 分 后 (2022-11-01 20:59:34) 10
1-2 (内部集训题) #16, 已发布41 分 , 1 秒后 (2022-11-01 16:58:47) 10
1-1 (内部集训题) #17, 已发布16 分 , 13 秒 后 (2022-11-01 16:33:58) 10
6 (内部集训题) #7, 已发布21 小时 , 55 分 后 (2022-11-01 10:26:21) 10
5 (内部集训题) #11, 已发布1 天, 15 小时 后 (2022-11-01 10:19:14) 10
4 (内部集训题) #11, 已发布1 天, 15 小时 后 (2022-11-01 10:16:30) 10
1 (内部集训题) #11, 已发布1 天, 15 小时 后 (2022-11-01 10:05:56) 10
3 (内部集训题) #10, 已发布1 天, 4 小时 后 (2022-10-31 23:15:18) 10
2 (内部集训题) #9, 已发布1 天, 4 小时 后 (2022-10-31 23:06:05) 10
CISP-PTE模拟WEB篇3-4 (CISP-PTE) #10, 已发布23 天 , 12 小时 后 (2022-10-31 22:55:20) 10
CISP-PTE模拟WEB篇3-5 (CISP-PTE) #15, 已发布23 天 , 12 小时 后 (2022-10-31 22:50:31) 10
CISP-PTE模拟WEB篇2-5 (CISP-PTE) #12, 已发布23 天 , 11 小时 后 (2022-10-31 21:53:18) 10
CISP-PTE模拟WEB篇3-3 (CISP-PTE) #10, 已发布23 天 , 11 小时 后 (2022-10-31 21:32:20) 10
CISP-PTE模拟WEB篇3-1 (CISP-PTE) #13, 已发布23 天 , 11 小时 后 (2022-10-31 21:19:16) 10
XML外部实体注入01 (XXE漏洞) #188, 已发布3 年 , 1 月后 (2022-10-31 16:33:29) 150
CISP-PTE模拟WEB篇2-4 (CISP-PTE) #17, 已发布22 天 , 7 小时 后 (2022-10-30 17:43:35) 10
CISP-PTE模拟WEB篇2-3 (CISP-PTE) #17, 已发布22 天 , 7 小时 后 (2022-10-30 17:40:10) 10
CISP-PTE模拟WEB篇2-1 (CISP-PTE) #22, 已发布22 天 , 1 小时后 (2022-10-30 11:10:08) 10
CISP-PTE模拟WEB篇1-5 (CISP-PTE) #40, 已发布6 月 , 3 天 后 (2022-10-30 10:29:54) 10
CISP-PTE模拟WEB篇1-4 (CISP-PTE) #51, 已发布6 月 , 3 天 后 (2022-10-30 10:29:10) 10
CISP-PTE模拟WEB篇1-3 (CISP-PTE) #47, 已发布6 月 , 3 天 后 (2022-10-30 10:25:08) 10
Docker容器基础 (安全基础) #60, 已发布7 月 , 1 天后 (2022-10-26 15:14:20) 100
命令执行01 (命令||代码执行) #226, 已发布1 年, 9 月 后 (2022-10-16 22:35:14) 100
CISP-PTE模拟WEB篇3-2 (CISP-PTE) #8, 已发布7 天 , 10 小时 后 (2022-10-15 20:37:24) 10
CISP-PTE模拟WEB篇2-2 (CISP-PTE) #10, 已发布6 天 , 7 小时 后 (2022-10-14 17:34:12) 10
LFI本地文件包含02 (文件包含) #148, 已发布3 年 , 1 月后 (2022-10-14 16:53:52) 200
LFI本地文件包含 (文件包含) #229, 已发布3 年 , 1 月后 (2022-10-14 10:25:52) 150
破壳漏洞 (命令||代码执行) #133, 已发布3 年 后 (2022-10-13 21:50:40) 200
命令执行02 (命令||代码执行) #124, 已发布1 年, 9 月 后 (2022-10-13 11:29:26) 200
CISP-PTE模拟WEB篇1-2 (CISP-PTE) #40, 已发布5 月 , 16 天 后 (2022-10-13 00:12:50) 10
文件上传02 (文件上传) #205, 已发布3 年 , 1 月后 (2022-10-12 22:43:46) 150
文件上传01 (文件上传) #317, 已发布3 年 , 1 月后 (2022-10-12 16:26:26) 100
webshell&中国菜刀 (命令||代码执行) #221, 已发布1 年, 11 月 后 (2022-10-10 11:22:48) 100
oracle注入 (SQL注入) #38, 已发布5 月 , 13 天 后 (2022-10-06 13:14:35) 200
XSS挖掘&绕过 (XSS漏洞) #86, 已发布3 年 , 1 月后 (2022-10-06 11:03:51) 350
Jsp_Oracle (线下题) #13, 已发布3 月 , 24 天 后 (2022-10-04 23:10:59) 10
Aspx_Mssql2005 (线下题) #13, 已发布3 月 , 24 天 后 (2022-10-04 16:07:24) 10
Cookie_Mysql (线下题) #32, 已发布3 月 , 25 天 后 (2022-10-04 14:24:28) 10
SOAP协议注入 (SQL注入) #133, 已发布3 年 后 (2022-10-04 10:20:12) 250
交友平台 (XSS漏洞) #122, 已发布2 年 , 11 月 后 (2022-09-30 17:56:59) 150
存储型XSS (XSS漏洞) #200, 已发布3 年 后 (2022-09-30 16:58:35) 100
宽字符注入02 (SQL注入) #82, 已发布2 年 , 10 月 后 (2022-09-29 23:18:30) 200
CISP-PTE模拟WEB篇1-1 (CISP-PTE) #47, 已发布5 月 , 2 天 后 (2022-09-29 17:16:47) 10
SQL报错型注入02 (SQL注入) #42, 已发布6 月 , 11 天 后 (2022-09-29 11:44:53) 200
SQL报错型注入 (SQL注入) #221, 已发布3 年 后 (2022-09-29 09:41:37) 200
POST盲注&万能密码 (SQL注入) #239, 已发布3 年 后 (2022-09-28 16:14:19) 150
telnet服务破解 (暴力破解) #150, 已发布1 年, 2 月 后 (2022-09-27 16:55:32) 200
Cookie注入 (SQL注入) #360, 已发布3 年 后 (2022-09-26 17:11:33) 150
伪静态&搜索注入 (SQL注入) #89, 已发布5 月 , 11 天 后 (2022-09-26 16:57:03) 100
SQL搜索型注入02 (SQL注入) #534, 已发布3 年 后 (2022-09-26 14:44:02) 100
SQL搜索型注入01 (SQL注入) #363, 已发布3 年 后 (2022-09-26 14:27:49) 150
ftp服务破解 (暴力破解) #166, 已发布1 年, 2 月 后 (2022-09-24 17:35:50) 200
指纹识别 (安全基础) #131, 已发布6 月 , 10 天 后 (2022-09-24 16:20:37) 50
目录扫描 (安全基础) #93, 已发布6 月 , 8 天 后 (2022-09-21 17:29:48) 100
文件类型 (安全基础) #24, 已发布23 小时 , 29 分 后 (2022-09-20 21:13:17) 100
PHP代码基础 (安全基础) #292, 已发布1 年, 10 月 后 (2022-09-20 15:44:55) 100
Mysql数据库基础 (安全基础) #63, 已发布6 月 , 1 天后 (2022-09-14 15:46:47) 100
宽字符注入 (SQL注入) #314, 已发布3 年 后 (2022-09-11 15:59:14) 200
X-Forwarded-For注入 (SQL注入) #339, 已发布3 年 后 (2022-09-10 13:42:24) 150
SQL数字型GET注入 (SQL注入) #435, 已发布2 年 , 9 月 后 (2022-09-10 00:51:05) 100
SQL字符型注入 (SQL注入) #619, 已发布3 年 后 (2022-09-09 22:40:35) 100
BurpSuite抓包 (安全基础) #549, 已发布3 年 后 (2022-09-09 17:28:07) 50
端口扫描 (安全基础) #71, 已发布5 月 , 25 天 后 (2022-09-09 17:11:10) 100
Linux基础命令 (安全基础) #115, 已发布5 月 , 26 天 后 (2022-09-09 16:35:13) 100