API漏洞, 0 / 700 (0%)
0% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 0 / 150 (0%)
0% complete
CMS系列, 350 / 1,300 (27%)
26.923076923077% complete
CTF训练题, 0 / 1,050 (0%)
0% complete
SQL注入, 2,050 / 2,450 (84%)
83.673469387755% complete
SSRF, 600 / 600 (100%)
100% complete
XSS漏洞, 0 / 600 (0%)
0% complete
XXE漏洞, 400 / 550 (73%)
72.727272727273% complete
中间件, 150 / 410 (37%)
36.585365853659% complete
代码审计, 0 / 800 (0%)
0% complete
内网渗透, 0 / 500 (0%)
0% complete
内部集训题, 0 / 160 (0%)
0% complete
反序列化, 350 / 350 (100%)
100% complete
命令||代码执行, 600 / 850 (71%)
70.588235294118% complete
安全基础, 800 / 950 (84%)
84.210526315789% complete
实战渗透, 150 / 900 (17%)
16.666666666667% complete
文件上传, 350 / 350 (100%)
100% complete
文件包含, 150 / 350 (43%)
42.857142857143% complete
暴力破解, 600 / 1,750 (34%)
34.285714285714% complete
框架漏洞, 350 / 1,000 (35%)
35% complete
线下题, 0 / 70 (0%)
0% complete
总分: 6,900 / 15,990 (43.2%)
题目标题 完成时间 分数
tomcat任意文件写入 (中间件) #245, 已发布4 年 , 3 月 后 (2023-12-29 17:40:19) 150
unserialize反序列化 (反序列化) #355, 已发布4 年 , 3 月 后 (2023-12-25 11:07:45) 200
JBOSS (反序列化) #219, 已发布3 年 , 1 月后 (2023-12-24 23:46:12) 150
XML外部实体注入03 (XXE漏洞) #51, 已发布6 月 , 25 天 后 (2023-12-24 23:13:53) 250
ecshop (CMS系列) #260, 已发布4 年 , 2 月 后 (2023-12-24 15:19:11) 200
Discuz (CMS系列) #339, 已发布3 年 , 11 月 后 (2023-12-24 15:08:11) 150
SSRF03 (SSRF) #204, 已发布2 年 , 5 月 后 (2023-12-24 13:55:53) 300
SSRF02 (SSRF) #263, 已发布3 年 , 1 月后 (2023-12-24 13:40:04) 200
××租房网 (实战渗透) #150, 已发布1 年, 2 月 后 (2023-12-19 20:39:40) 150
struts2远程命令执行02 (框架漏洞) #312, 已发布4 年 , 3 月 后 (2023-12-18 16:52:14) 200
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #366, 已发布4 年 , 2 月 后 (2023-12-18 16:30:15) 150
XML外部实体注入01 (XXE漏洞) #338, 已发布4 年 , 3 月 后 (2023-12-17 17:57:49) 150
SSRF01 (SSRF) #388, 已发布4 年 , 3 月 后 (2023-12-16 21:49:13) 100
文件上传02 (文件上传) #331, 已发布4 年 , 3 月 后 (2023-12-14 11:28:10) 150
oracle注入 (SQL注入) #120, 已发布1 年, 7 月 后 (2023-12-03 01:06:11) 200
SQL报错型注入02 (SQL注入) #150, 已发布1 年, 8 月 后 (2023-12-02 21:36:31) 200
POST盲注&万能密码 (SQL注入) #377, 已发布4 年 , 2 月 后 (2023-12-02 18:20:06) 150
伪静态&搜索注入 (SQL注入) #240, 已发布1 年, 7 月 后 (2023-12-02 11:31:31) 100
Mysql数据库基础 (安全基础) #200, 已发布1 年, 8 月 后 (2023-11-29 23:59:33) 100
端口扫描 (安全基础) #182, 已发布1 年, 8 月 后 (2023-11-29 23:50:34) 100
Nginx整数溢出漏洞 (安全基础) #202, 已发布4 年 后 (2023-11-29 23:21:24) 100
指纹识别 (安全基础) #312, 已发布1 年, 8 月 后 (2023-11-29 22:46:23) 50
目录扫描 (安全基础) #219, 已发布1 年, 8 月 后 (2023-11-29 20:57:43) 100
Docker容器基础 (安全基础) #161, 已发布1 年, 8 月 后 (2023-11-29 20:43:38) 100
Linux基础命令 (安全基础) #289, 已发布1 年, 8 月 后 (2023-11-29 19:48:19) 100
破壳漏洞 (命令||代码执行) #107, 已发布2 年 , 8 月 后 (2022-06-03 22:22:00) 200
SOAP协议注入 (SQL注入) #81, 已发布2 年 , 4 月 后 (2022-01-25 16:16:37) 250
Mysql暴力破解 (暴力破解) #23, 已发布2 月 , 21 天 后 (2021-10-21 12:02:25) 200
telnet服务破解 (暴力破解) #43, 已发布3 月 后 (2021-10-21 11:38:01) 200
ftp服务破解 (暴力破解) #46, 已发布3 月 后 (2021-10-21 11:10:12) 200
命令执行02 (命令||代码执行) #46, 已发布9 月 , 8 天 后 (2021-10-19 15:50:05) 200
命令执行01 (命令||代码执行) #109, 已发布8 月 , 26 天 后 (2021-10-07 11:38:03) 100
webshell&中国菜刀 (命令||代码执行) #40, 已发布6 月 , 22 天 后 (2021-05-29 19:51:28) 100
LFI本地文件包含 (文件包含) #77, 已发布1 年, 8 月 后 (2021-05-27 23:11:17) 150
Nginx解析漏洞 (文件上传) #138, 已发布1 年, 8 月 后 (2021-05-20 19:44:06) 100
文件上传01 (文件上传) #101, 已发布1 年, 8 月 后 (2021-05-16 18:10:02) 100
PHP代码基础 (安全基础) #74, 已发布6 月 , 7 天 后 (2021-05-14 22:38:24) 100
宽字符注入 (SQL注入) #149, 已发布1 年, 8 月 后 (2021-05-14 00:06:43) 200
SQL报错型注入 (SQL注入) #78, 已发布1 年, 8 月 后 (2021-05-13 20:51:45) 200
SQL搜索型注入01 (SQL注入) #148, 已发布1 年, 8 月 后 (2021-05-12 11:40:48) 150
X-Forwarded-For注入 (SQL注入) #164, 已发布1 年, 8 月 后 (2021-05-10 14:41:42) 150
Cookie注入 (SQL注入) #152, 已发布1 年, 8 月 后 (2021-05-10 12:56:28) 150
SQL搜索型注入02 (SQL注入) #245, 已发布1 年, 8 月 后 (2021-05-09 20:00:36) 100
SQL字符型注入 (SQL注入) #280, 已发布1 年, 8 月 后 (2021-05-09 19:48:20) 100
SQL数字型GET注入 (SQL注入) #171, 已发布1 年, 5 月 后 (2021-05-09 14:57:15) 100
BurpSuite抓包 (安全基础) #134, 已发布1 年, 3 月 后 (2020-12-06 22:45:36) 50