API漏洞, 0 / 700 (0%)
0% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 50 / 150 (33%)
33.333333333333% complete
CMS系列, 1,300 / 1,300 (100%)
100% complete
CTF训练题, 150 / 1,050 (14%)
14.285714285714% complete
SQL注入, 2,250 / 2,450 (92%)
91.836734693878% complete
SSRF, 600 / 600 (100%)
100% complete
XSS漏洞, 600 / 600 (100%)
100% complete
XXE漏洞, 150 / 550 (27%)
27.272727272727% complete
中间件, 410 / 410 (100%)
100% complete
代码审计, 0 / 800 (0%)
0% complete
内网渗透, 0 / 500 (0%)
0% complete
内部集训题, 0 / 160 (0%)
0% complete
反序列化, 350 / 350 (100%)
100% complete
命令||代码执行, 800 / 850 (94%)
94.117647058824% complete
安全基础, 800 / 950 (84%)
84.210526315789% complete
实战渗透, 750 / 900 (83%)
83.333333333333% complete
文件上传, 350 / 350 (100%)
100% complete
文件包含, 350 / 350 (100%)
100% complete
暴力破解, 1,750 / 1,750 (100%)
100% complete
框架漏洞, 1,000 / 1,000 (100%)
100% complete
线下题, 10 / 70 (14%)
14.285714285714% complete
总分: 11,670 / 15,990 (73%)
题目标题 完成时间 分数
XML外部实体注入01 (XXE漏洞) #148, 已发布2 年 , 9 月 后 (2022-07-03 20:45:53) 150
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #172, 已发布2 年 , 8 月 后 (2022-06-14 23:38:59) 150
Cookie_Mysql (线下题) 第三名! 已发布1 小时, 27 分 后 (2022-06-10 17:57:02) 10
SSRF03 (SSRF) #74, 已发布10 月 , 9 天 后 (2022-05-30 14:30:23) 300
SSRF02 (SSRF) #100, 已发布1 年, 6 月 后 (2022-05-30 14:06:50) 200
SSRF01 (SSRF) #204, 已发布2 年 , 8 月 后 (2022-05-30 11:45:39) 100
74CMS (CMS系列) #68, 已发布2 年 , 8 月 后 (2022-05-27 11:50:12) 300
Joomla (CMS系列) #62, 已发布2 年 , 6 月 后 (2022-05-27 11:30:01) 250
wordpress02 (CMS系列) #43, 已发布1 年, 6 月 后 (2022-05-27 01:24:16) 200
wordpress01 (CMS系列) #72, 已发布1 年, 6 月 后 (2022-05-27 00:57:24) 200
CISP-PTE模拟WEB篇1-3 (CISP-PTE) #7, 已发布20 天 , 18 小时 后 (2022-05-19 14:43:08) 10
CISP-PTE模拟WEB篇1-4 (CISP-PTE) #7, 已发布20 天 , 18 小时 后 (2022-05-19 14:40:06) 10
CISP-PTE模拟WEB篇1-2 (CISP-PTE) #7, 已发布20 天 , 18 小时 后 (2022-05-19 14:27:19) 10
CISP-PTE模拟WEB篇1-5 (CISP-PTE) #7, 已发布20 天 , 15 小时 后 (2022-05-19 12:00:59) 10
unserialize反序列化 (反序列化) #121, 已发布2 年 , 8 月 后 (2022-05-18 22:26:03) 200
JBOSS (反序列化) #96, 已发布1 年, 6 月 后 (2022-05-18 14:32:02) 150
PHPmailer (命令||代码执行) #80, 已发布2 年 , 5 月 后 (2022-05-10 16:17:06) 200
CISP-PTE模拟WEB篇1-1 (CISP-PTE) #7, 已发布10 天 , 19 小时 后 (2022-05-09 16:14:04) 10
oracle注入 (SQL注入) #6, 已发布1 天, 14 小时 后 (2022-04-26 10:15:55) 200
struts2远程命令执行02 (框架漏洞) #141, 已发布2 年 , 7 月 后 (2022-04-21 16:25:24) 200
struts2远程命令执行01 (框架漏洞) #63, 已发布7 月 , 25 天 后 (2022-04-21 16:24:17) 150
Nginx整数溢出漏洞 (安全基础) #79, 已发布2 年 , 4 月 后 (2022-04-19 22:18:48) 100
破壳漏洞 (命令||代码执行) #94, 已发布2 年 , 6 月 后 (2022-04-19 17:33:50) 200
Apache Tomcat AJP 文件包含漏洞(CVE-2020-1938 ) (中间件) #7, 已发布5 天 , 12 小时 后 (2022-04-18 21:12:31) 10
apache shiro反序列化 (框架漏洞) #7, 已发布2 天 , 4 小时 后 (2022-04-18 21:04:46) 200
Apache log4j2 远程代码漏洞(CVE-2021-44228) (框架漏洞) #32, 已发布3 月 , 28 天 后 (2022-04-18 11:53:10) 300
伪静态&搜索注入 (SQL注入) 第三名! 已发布7 小时 , 33 分 后 (2022-04-17 21:07:37) 100
Weblogic弱口令&反序列化 (中间件) #78, 已发布2 年 , 7 月 后 (2022-04-11 12:49:54) 150
tomcat8弱口令 (中间件) #116, 已发布2 年 , 7 月 后 (2022-04-10 17:33:29) 100
tomcat任意文件写入 (中间件) #110, 已发布2 年 , 7 月 后 (2022-04-10 17:30:48) 150
一句话密码破解 (暴力破解) #60, 已发布8 月 , 13 天 后 (2022-04-07 16:15:14) 250
SSH离线破解 (暴力破解) #60, 已发布8 月 , 13 天 后 (2022-04-07 16:00:40) 250
Mysql暴力破解 (暴力破解) #53, 已发布8 月 , 6 天 后 (2022-04-07 14:45:35) 200
telnet服务破解 (暴力破解) #93, 已发布8 月 , 15 天 后 (2022-04-06 18:28:38) 200
ecshop (CMS系列) #130, 已发布2 年 , 5 月 后 (2022-03-30 23:34:42) 200
ftp服务破解 (暴力破解) #99, 已发布8 月 , 8 天 后 (2022-03-30 23:10:02) 200
企业网站 (实战渗透) #29, 已发布2 年 , 4 月 后 (2022-03-29 18:02:58) 200
wordpress后台破解 (暴力破解) #52, 已发布8 月 , 4 天 后 (2022-03-29 13:58:08) 400
SQL注入进阶 (实战渗透) #70, 已发布2 年 , 6 月 后 (2022-03-28 15:23:58) 550
Docker容器基础 (安全基础) #4, 已发布1 天, 13 小时 后 (2022-03-28 13:43:54) 100
Discuz (CMS系列) #157, 已发布2 年 , 2 月 后 (2022-03-24 00:21:33) 150
SQL报错型注入02 (SQL注入) 第二名! 已发布14 小时 , 27 分 后 (2022-03-21 10:40:04) 200
Nginx解析漏洞 (文件上传) #237, 已发布2 年 , 6 月 后 (2022-03-20 17:00:44) 100
文件上传01 (文件上传) #222, 已发布2 年 , 6 月 后 (2022-03-20 16:22:55) 100
bash (CTF训练题) #61, 已发布1 年, 4 月 后 (2022-03-18 16:39:41) 150
命令执行02 (命令||代码执行) #71, 已发布1 年, 2 月 后 (2022-03-18 14:23:02) 200
命令执行01 (命令||代码执行) #144, 已发布1 年, 2 月 后 (2022-03-18 10:15:02) 100
文件上传02 (文件上传) #122, 已发布2 年 , 6 月 后 (2022-03-17 18:20:58) 150
指纹识别 (安全基础) #4, 已发布8 小时 , 22 分 后 (2022-03-17 13:07:45) 50
端口扫描 (安全基础) 第三名! 已发布17 小时 , 3 分 后 (2022-03-17 11:21:31) 100
目录扫描 (安全基础) 第二名! 已发布8 小时 , 24 分 后 (2022-03-17 00:12:22) 100
LFI本地文件包含02 (文件包含) #101, 已发布2 年 , 6 月 后 (2022-03-16 23:48:37) 200
LFI本地文件包含 (文件包含) #154, 已发布2 年 , 6 月 后 (2022-03-16 14:49:02) 150
webshell&中国菜刀 (命令||代码执行) #126, 已发布1 年, 4 月 后 (2022-03-16 11:25:31) 100
Mysql数据库基础 (安全基础) 第二名! 已发布5 小时 , 37 分 后 (2022-03-15 23:28:25) 100
Linux基础命令 (安全基础) 第三名! 已发布5 小时 , 32 分 后 (2022-03-15 23:18:56) 100
SOAP协议注入 (SQL注入) #87, 已发布2 年 , 6 月 后 (2022-03-11 17:37:43) 250
XSS挖掘&绕过 (XSS漏洞) #47, 已发布2 年 , 6 月 后 (2022-03-10 15:51:24) 350
交友平台 (XSS漏洞) #65, 已发布2 年 , 4 月 后 (2022-03-10 14:49:08) 150
登陆表单破解 (暴力破解) #57, 已发布7 月 , 18 天 后 (2022-03-10 13:55:24) 250
存储型XSS (XSS漏洞) #148, 已发布2 年 , 6 月 后 (2022-03-10 10:49:04) 100
SQL报错型注入 (SQL注入) #173, 已发布2 年 , 6 月 后 (2022-03-08 21:30:48) 200
宽字符注入02 (SQL注入) #46, 已发布2 年 , 3 月 后 (2022-03-08 11:33:20) 200
X-Forwarded-For注入 (SQL注入) #271, 已发布2 年 , 6 月 后 (2022-03-07 16:41:52) 150
Cookie注入 (SQL注入) #282, 已发布2 年 , 5 月 后 (2022-03-04 11:59:13) 150
POST盲注&万能密码 (SQL注入) #179, 已发布2 年 , 5 月 后 (2022-03-03 15:44:37) 150
SQL搜索型注入01 (SQL注入) #274, 已发布2 年 , 5 月 后 (2022-03-02 19:45:49) 150
宽字符注入 (SQL注入) #244, 已发布2 年 , 5 月 后 (2022-03-02 17:02:00) 200
SQL搜索型注入02 (SQL注入) #428, 已发布2 年 , 5 月 后 (2022-03-02 14:24:58) 100
SQL数字型GET注入 (SQL注入) #341, 已发布2 年 , 3 月 后 (2022-03-02 11:51:24) 100
SQL字符型注入 (SQL注入) #506, 已发布2 年 , 5 月 后 (2022-02-28 22:08:16) 100
BurpSuite抓包 (安全基础) #430, 已发布2 年 , 5 月 后 (2022-02-23 15:33:55) 50
PHP代码基础 (安全基础) #177, 已发布1 年, 3 月 后 (2022-02-23 15:20:40) 100