API漏洞, 400 / 700 (57%) APP安全, 0 / 150 (0%) CISP-PTE, 150 / 150 (100%) CMS系列, 1,300 / 1,300 (100%) CTF训练题, 400 / 1,050 (38%) SQL注入, 2,450 / 2,450 (100%) SSRF, 600 / 600 (100%) XSS漏洞, 600 / 600 (100%) XXE漏洞, 550 / 550 (100%) 中间件, 410 / 410 (100%) 代码审计, 800 / 800 (100%) 内网渗透, 0 / 500 (0%) 内部集训题, 140 / 160 (88%) 反序列化, 350 / 350 (100%) 命令||代码执行, 850 / 850 (100%) 安全基础, 950 / 950 (100%) 实战渗透, 900 / 900 (100%) 文件上传, 350 / 350 (100%) 文件包含, 350 / 350 (100%) 暴力破解, 1,750 / 1,750 (100%) 框架漏洞, 1,000 / 1,000 (100%) 线下题, 30 / 70 (43%) 总分: 14,330 / 15,990 (89.6%)

题目标题	完成时间	分数
压缩包解密 (安全基础)	#23, 已发布1 月, 12 天 后 (2024-03-20 22:08:20)	50
wordpress02 (CMS系列)	#127, 已发布3 年 , 1 月后 (2023-12-26 14:19:01)	200
74CMS (CMS系列)	#170, 已发布4 年 , 3 月 后 (2023-12-26 14:18:32)	300
Joomla (CMS系列)	#170, 已发布4 年 后 (2023-12-26 14:06:12)	250
wordpress01 (CMS系列)	#168, 已发布3 年 , 1 月后 (2023-12-26 14:00:53)	200
API漏洞01 (API漏洞)	#40, 已发布1 年, 1 月后 (2023-12-18 01:29:33)	400
Apache log4j2 远程代码漏洞（CVE-2021-44228） (框架漏洞)	#131, 已发布1 年, 11 月 后 (2023-11-30 14:52:23)	300
×××房产网实战 (线下题)	#11, 已发布1 年, 3 月 后 (2023-11-13 21:17:04)	10
Apache Tomcat AJP 文件包含漏洞（CVE-2020-1938 ） (中间件)	#99, 已发布1 年, 7 月 后 (2023-11-13 10:44:20)	10
compare-flag (CTF训练题)	#23, 已发布2 年 , 11 月 后 (2023-11-07 19:32:56)	250
2-3 (内部集训题)	#41, 已发布1 年后 (2023-11-07 17:56:48)	10
2-2 (内部集训题)	#44, 已发布1 年后 (2023-11-07 17:56:40)	10
2-1 (内部集训题)	#50, 已发布1 年后 (2023-11-07 17:56:32)	10
1-3 (内部集训题)	#39, 已发布1 年后 (2023-11-07 17:56:21)	10
1-1 (内部集训题)	#45, 已发布1 年后 (2023-11-07 17:56:09)	10
1-2 (内部集训题)	#43, 已发布1 年后 (2023-11-07 17:55:51)	10
8 (内部集训题)	#13, 已发布6 月 , 19 天 后 (2023-11-07 17:03:43)	10
7 (内部集训题)	#30, 已发布1 年后 (2023-11-07 17:03:33)	10
6 (内部集训题)	#60, 已发布1 年后 (2023-11-07 17:03:16)	10
5 (内部集训题)	#71, 已发布1 年后 (2023-11-07 17:03:09)	10
4 (内部集训题)	#77, 已发布1 年后 (2023-11-07 17:03:00)	10
3 (内部集训题)	#74, 已发布1 年后 (2023-11-07 17:02:51)	10
2 (内部集训题)	#75, 已发布1 年后 (2023-11-07 17:02:42)	10
1 (内部集训题)	#59, 已发布1 年后 (2023-11-07 17:02:35)	10
ecshop (CMS系列)	#258, 已发布4 年 , 1 月后 (2023-11-07 17:01:12)	200
SQL注入进阶 (实战渗透)	#133, 已发布4 年 , 2 月 后 (2023-11-07 17:01:01)	550
××租房网 (实战渗透)	#142, 已发布1 年后 (2023-11-07 17:00:52)	150
命令执行02 (命令||代码执行)	#211, 已发布2 年 , 9 月 后 (2023-11-07 16:58:22)	200
PHPmailer (命令||代码执行)	#196, 已发布3 年 , 11 月 后 (2023-11-07 16:58:15)	200
PHP代码审计02 (代码审计)	#21, 已发布3 年 , 10 月 后 (2023-11-07 16:56:50)	500
PHP代码审计01 (代码审计)	#127, 已发布4 年 后 (2023-11-07 16:56:43)	300
CISP-PTE模拟WEB篇3-5 (CISP-PTE)	#85, 已发布1 年后 (2023-11-07 16:56:17)	10
CISP-PTE模拟WEB篇3-4 (CISP-PTE)	#71, 已发布1 年后 (2023-11-07 16:56:09)	10
CISP-PTE模拟WEB篇3-3 (CISP-PTE)	#78, 已发布1 年后 (2023-11-07 16:55:58)	10
CISP-PTE模拟WEB篇3-2 (CISP-PTE)	#73, 已发布1 年后 (2023-11-07 16:55:49)	10
CISP-PTE模拟WEB篇3-1 (CISP-PTE)	#87, 已发布1 年后 (2023-11-07 16:55:39)	10
CISP-PTE模拟WEB篇2-5 (CISP-PTE)	#63, 已发布1 年后 (2023-11-07 16:55:26)	10
CISP-PTE模拟WEB篇2-4 (CISP-PTE)	#92, 已发布1 年后 (2023-11-07 16:55:18)	10
CISP-PTE模拟WEB篇2-3 (CISP-PTE)	#81, 已发布1 年后 (2023-11-07 16:55:09)	10
CISP-PTE模拟WEB篇2-2 (CISP-PTE)	#81, 已发布1 年后 (2023-11-07 16:54:59)	10
CISP-PTE模拟WEB篇2-1 (CISP-PTE)	#96, 已发布1 年后 (2023-11-07 16:54:51)	10
CISP-PTE模拟WEB篇1-3 (CISP-PTE)	#119, 已发布1 年, 6 月 后 (2023-11-07 16:54:43)	10
CISP-PTE模拟WEB篇1-2 (CISP-PTE)	#108, 已发布1 年, 6 月 后 (2023-11-07 16:54:34)	10
unserialize反序列化 (反序列化)	#343, 已发布4 年 , 1 月后 (2023-10-27 15:30:52)	200
java_rce (命令||代码执行)	#49, 已发布4 月 , 12 天 后 (2023-10-27 09:42:56)	50
CISP-PTE模拟WEB篇1-4 (CISP-PTE)	#116, 已发布1 年, 5 月 后 (2023-10-26 14:15:19)	10
struts2远程命令执行01 (框架漏洞)	#216, 已发布2 年 , 2 月 后 (2023-10-25 21:13:20)	150
apache shiro反序列化 (框架漏洞)	#166, 已发布1 年, 6 月 后 (2023-10-25 20:36:07)	200
struts2远程命令执行02 (框架漏洞)	#300, 已发布4 年 , 1 月后 (2023-10-25 20:33:47)	200
JBOSS (反序列化)	#206, 已发布2 年 , 11 月 后 (2023-10-25 19:37:37)	150
Discuz (CMS系列)	#334, 已发布3 年 , 9 月 后 (2023-10-25 13:52:48)	150
tomcat8弱口令 (中间件)	#258, 已发布4 年 , 1 月后 (2023-10-25 11:03:04)	100
Weblogic弱口令&反序列化 (中间件)	#200, 已发布4 年 , 1 月后 (2023-10-25 10:59:12)	150
tomcat任意文件写入 (中间件)	#233, 已发布4 年 , 1 月后 (2023-10-24 16:09:38)	150
XML外部实体注入02 (XXE漏洞)	#50, 已发布4 月 , 25 天 后 (2023-10-24 09:14:29)	150
XML外部实体注入03 (XXE漏洞)	#38, 已发布4 月 , 24 天 后 (2023-10-23 19:42:06)	250
bash (CTF训练题)	#184, 已发布2 年 , 11 月 后 (2023-10-23 18:24:28)	150
XML外部实体注入01 (XXE漏洞)	#334, 已发布4 年 , 1 月后 (2023-10-23 17:13:20)	150
破壳漏洞 (命令||代码执行)	#221, 已发布4 年 后 (2023-10-22 16:24:46)	200
命令执行01 (命令||代码执行)	#324, 已发布2 年 , 9 月 后 (2023-10-22 16:14:26)	100
SSRF03 (SSRF)	#190, 已发布2 年 , 3 月 后 (2023-10-22 12:50:36)	300
CISP-PTE模拟WEB篇1-5 (CISP-PTE)	#98, 已发布1 年, 5 月 后 (2023-10-20 20:34:23)	10
CISP-PTE模拟WEB篇1-1 (CISP-PTE)	#116, 已发布1 年, 5 月 后 (2023-10-20 20:29:14)	10
SSRF02 (SSRF)	#247, 已发布2 年 , 11 月 后 (2023-10-20 20:18:59)	200
Aspx_Mssql2005 (线下题)	#75, 已发布1 年, 4 月 后 (2023-10-20 17:33:04)	10
SSRF01 (SSRF)	#380, 已发布4 年 , 1 月后 (2023-10-20 16:37:00)	100
LFI本地文件包含02 (文件包含)	#236, 已发布4 年 , 1 月后 (2023-10-19 15:51:43)	200
XSS挖掘&绕过 (XSS漏洞)	#157, 已发布4 年 , 1 月后 (2023-10-19 15:31:26)	350
交友平台 (XSS漏洞)	#201, 已发布4 年 后 (2023-10-19 14:52:58)	150
Nginx整数溢出漏洞 (安全基础)	#190, 已发布3 年 , 10 月 后 (2023-10-17 16:21:49)	100
Docker容器基础 (安全基础)	#151, 已发布1 年, 6 月 后 (2023-10-17 16:11:35)	100
LFI本地文件包含 (文件包含)	#375, 已发布4 年 , 1 月后 (2023-10-17 14:59:03)	150
oracle注入 (SQL注入)	#107, 已发布1 年, 5 月 后 (2023-10-12 14:21:59)	200
存储型XSS (XSS漏洞)	#288, 已发布4 年 , 1 月后 (2023-10-12 09:36:40)	100
SOAP协议注入 (SQL注入)	#221, 已发布4 年 , 1 月后 (2023-10-12 09:29:00)	250
webshell&中国菜刀 (命令||代码执行)	#338, 已发布2 年 , 11 月 后 (2023-10-12 09:07:44)	100
宽字符注入02 (SQL注入)	#149, 已发布3 年 , 10 月 后 (2023-10-11 20:10:58)	200
SQL报错型注入03 (SQL注入)	#43, 已发布5 月 , 19 天 后 (2023-10-11 18:55:16)	200
SQL报错型注入02 (SQL注入)	#139, 已发布1 年, 6 月 后 (2023-10-11 17:44:03)	200
文件上传01 (文件上传)	#437, 已发布4 年 , 1 月后 (2023-10-11 12:54:26)	100
Cookie_Mysql (线下题)	#88, 已发布1 年, 4 月 后 (2023-10-11 10:53:06)	10
X-Forwarded-For注入 (SQL注入)	#451, 已发布4 年 , 1 月后 (2023-10-10 19:08:13)	150
企业网站 (实战渗透)	#106, 已发布3 年 , 10 月 后 (2023-10-10 18:01:20)	200
文件上传02 (文件上传)	#311, 已发布4 年 , 1 月后 (2023-10-10 10:36:19)	150
Nginx解析漏洞 (文件上传)	#431, 已发布4 年 , 1 月后 (2023-10-09 19:17:02)	100
宽字符注入 (SQL注入)	#431, 已发布4 年 后 (2023-10-05 17:45:17)	200
Cookie注入 (SQL注入)	#479, 已发布4 年 后 (2023-10-05 16:59:09)	150
SQL报错型注入 (SQL注入)	#326, 已发布4 年 后 (2023-09-26 17:35:50)	200
POST盲注&万能密码 (SQL注入)	#354, 已发布4 年 后 (2023-09-26 14:02:48)	150
伪静态&搜索注入 (SQL注入)	#216, 已发布1 年, 5 月 后 (2023-09-25 19:16:51)	100
SQL搜索型注入02 (SQL注入)	#683, 已发布4 年 后 (2023-09-25 18:01:16)	100
SQL搜索型注入01 (SQL注入)	#492, 已发布4 年 后 (2023-09-25 17:41:41)	150
SQL数字型GET注入 (SQL注入)	#597, 已发布3 年 , 10 月 后 (2023-09-25 17:33:06)	100
一句话密码破解 (暴力破解)	#188, 已发布2 年 , 2 月 后 (2023-09-25 12:35:05)	250
SQL字符型注入 (SQL注入)	#808, 已发布4 年 后 (2023-09-25 12:06:06)	100
端口扫描 (安全基础)	#162, 已发布1 年, 6 月 后 (2023-09-24 12:09:46)	100
SSH离线破解 (暴力破解)	#185, 已发布2 年 , 2 月 后 (2023-09-24 11:38:17)	250
wordpress后台破解 (暴力破解)	#182, 已发布2 年 , 2 月 后 (2023-09-23 15:19:47)	400
目录扫描 (安全基础)	#197, 已发布1 年, 6 月 后 (2023-09-23 14:39:20)	100
telnet服务破解 (暴力破解)	#248, 已发布2 年 , 2 月 后 (2023-09-22 20:17:48)	200
ftp服务破解 (暴力破解)	#294, 已发布2 年 , 2 月 后 (2023-09-22 20:07:23)	200
登陆表单破解 (暴力破解)	#197, 已发布2 年 , 2 月 后 (2023-09-22 19:37:54)	250
Mysql暴力破解 (暴力破解)	#173, 已发布2 年 , 1 月后 (2023-09-22 17:20:59)	200
BurpSuite抓包 (安全基础)	#730, 已发布4 年 后 (2023-09-22 15:11:59)	50
PHP代码基础 (安全基础)	#427, 已发布2 年 , 10 月 后 (2023-09-22 14:38:03)	100
文件类型 (安全基础)	#111, 已发布1 年后 (2023-09-21 18:47:47)	100
指纹识别 (安全基础)	#283, 已发布1 年, 6 月 后 (2023-09-21 17:25:29)	50
Linux基础命令 (安全基础)	#268, 已发布1 年, 6 月 后 (2023-09-21 14:56:26)	100
Mysql数据库基础 (安全基础)	#181, 已发布1 年, 6 月 后 (2023-09-21 13:32:15)	100
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞)	#339, 已发布3 年 , 11 月 后 (2023-09-18 14:53:04)	150