API漏洞, 0 / 700 (0%) APP安全, 0 / 150 (0%) CISP-PTE, 0 / 150 (0%) CMS系列, 150 / 1,300 (12%) CTF训练题, 0 / 1,050 (0%) SQL注入, 1,300 / 2,450 (53%) SSRF, 0 / 600 (0%) XSS漏洞, 100 / 600 (17%) XXE漏洞, 0 / 550 (0%) 中间件, 400 / 410 (98%) 代码审计, 0 / 800 (0%) 内网渗透, 0 / 500 (0%) 内部集训题, 0 / 160 (0%) 反序列化, 150 / 350 (43%) 命令||代码执行, 400 / 850 (47%) 安全基础, 150 / 950 (16%) 实战渗透, 0 / 900 (0%) 文件上传, 350 / 350 (100%) 文件包含, 150 / 350 (43%) 暴力破解, 1,750 / 1,750 (100%) 框架漏洞, 500 / 1,000 (50%) 线下题, 0 / 70 (0%) 总分: 5,400 / 15,990 (33.8%)

题目标题	完成时间	分数
Apache log4j2 远程代码漏洞（CVE-2021-44228） (框架漏洞)	#7, 已发布3 天 , 16 小时 后 (2021-12-24 09:35:35)	300
存储型XSS (XSS漏洞)	#124, 已发布2 年 , 2 月 后 (2021-11-20 15:03:39)	100
文件上传02 (文件上传)	#63, 已发布2 年 后 (2021-10-07 00:12:56)	150
Discuz (CMS系列)	#101, 已发布1 年, 8 月 后 (2021-09-01 17:13:17)	150
LFI本地文件包含 (文件包含)	#89, 已发布1 年, 11 月 后 (2021-08-26 00:55:55)	150
wordpress后台破解 (暴力破解)	#16, 已发布1 月后 (2021-08-25 20:39:06)	400
登陆表单破解 (暴力破解)	#22, 已发布1 月, 3 天 后 (2021-08-25 20:09:53)	250
一句话密码破解 (暴力破解)	#12, 已发布1 月后 (2021-08-25 15:22:34)	250
Mysql暴力破解 (暴力破解)	#13, 已发布23 天 , 20 小时 后 (2021-08-25 11:28:19)	200
SSH离线破解 (暴力破解)	#13, 已发布30 天 , 23 小时 后 (2021-08-25 11:05:48)	250
telnet服务破解 (暴力破解)	#32, 已发布1 月, 1 天后 (2021-08-24 00:08:57)	200
ftp服务破解 (暴力破解)	#33, 已发布1 月, 1 天后 (2021-08-23 23:45:44)	200
Nginx解析漏洞 (文件上传)	#161, 已发布1 年, 11 月 后 (2021-08-20 17:14:47)	100
Weblogic弱口令&反序列化 (中间件)	#32, 已发布1 年, 11 月 后 (2021-08-18 23:22:03)	150
命令执行02 (命令||代码执行)	#28, 已发布7 月 , 5 天 后 (2021-08-16 20:16:19)	200
POST盲注&万能密码 (SQL注入)	#111, 已发布1 年, 11 月 后 (2021-08-15 00:02:20)	150
宽字符注入 (SQL注入)	#174, 已发布1 年, 11 月 后 (2021-08-14 18:11:56)	200
SQL报错型注入 (SQL注入)	#97, 已发布1 年, 11 月 后 (2021-08-14 18:01:44)	200
文件上传01 (文件上传)	#134, 已发布1 年, 11 月 后 (2021-08-14 11:30:47)	100
Cookie注入 (SQL注入)	#182, 已发布1 年, 11 月 后 (2021-08-12 18:02:12)	150
X-Forwarded-For注入 (SQL注入)	#182, 已发布1 年, 10 月 后 (2021-07-30 20:40:28)	150
SQL搜索型注入01 (SQL注入)	#171, 已发布1 年, 10 月 后 (2021-07-30 17:32:55)	150
PHP代码基础 (安全基础)	#105, 已发布8 月 , 20 天 后 (2021-07-28 18:22:51)	100
JBOSS (反序列化)	#27, 已发布8 月 , 19 天 后 (2021-07-27 16:42:03)	150
SQL数字型GET注入 (SQL注入)	#213, 已发布1 年, 8 月 后 (2021-07-26 17:51:02)	100
struts2远程命令执行02 (框架漏洞)	#94, 已发布1 年, 10 月 后 (2021-07-26 15:11:52)	200
tomcat任意文件写入 (中间件)	#59, 已发布1 年, 10 月 后 (2021-07-26 10:47:19)	150
tomcat8弱口令 (中间件)	#60, 已发布1 年, 10 月 后 (2021-07-26 08:37:37)	100
webshell&中国菜刀 (命令||代码执行)	#54, 已发布8 月 , 13 天 后 (2021-07-21 21:23:45)	100
命令执行01 (命令||代码执行)	#77, 已发布6 月 , 9 天 后 (2021-07-20 16:55:45)	100
SQL搜索型注入02 (SQL注入)	#271, 已发布1 年, 10 月 后 (2021-07-09 16:34:39)	100
SQL字符型注入 (SQL注入)	#319, 已发布1 年, 10 月 后 (2021-07-09 11:43:12)	100
BurpSuite抓包 (安全基础)	#269, 已发布1 年, 10 月 后 (2021-07-07 17:12:45)	50