星尘 湖北

API漏洞, 0 / 900 (0%)
0% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 0 / 150 (0%)
0% complete
CMS系列, 0 / 1,300 (0%)
0% complete
CTF训练题, 0 / 1,050 (0%)
0% complete
SQL注入, 1,300 / 2,450 (53%)
53.061224489796% complete
SSRF, 300 / 600 (50%)
50% complete
XSS漏洞, 600 / 600 (100%)
100% complete
XXE漏洞, 0 / 550 (0%)
0% complete
中间件, 250 / 410 (61%)
60.975609756098% complete
代码审计, 0 / 800 (0%)
0% complete
内网渗透, 0 / 500 (0%)
0% complete
内部集训题, 0 / 160 (0%)
0% complete
反序列化, 150 / 350 (43%)
42.857142857143% complete
命令||代码执行, 200 / 850 (24%)
23.529411764706% complete
安全基础, 150 / 950 (16%)
15.789473684211% complete
实战渗透, 0 / 900 (0%)
0% complete
文件上传, 100 / 350 (29%)
28.571428571429% complete
文件包含, 150 / 350 (43%)
42.857142857143% complete
暴力破解, 650 / 1,750 (37%)
37.142857142857% complete
框架漏洞, 300 / 1,000 (30%)
30% complete
线下题, 0 / 70 (0%)
0% complete
总分: 4,150 / 16,190 (25.6%)

已完成挑战

题目标题 完成时间 分数
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #116, 已发布2 年 后 (2021-10-21 09:48:56) 150
tomcat任意文件写入 (中间件) #78, 已发布2 年 , 1 月后 (2021-10-19 16:10:26) 150
tomcat8弱口令 (中间件) #84, 已发布2 年 , 1 月后 (2021-10-19 15:21:10) 100
SQL报错型注入 (SQL注入) #114, 已发布2 年 , 1 月后 (2021-10-13 17:09:08) 200
POST盲注&万能密码 (SQL注入) #130, 已发布2 年 , 1 月后 (2021-10-13 15:44:28) 150
宽字符注入 (SQL注入) #197, 已发布2 年 , 1 月后 (2021-10-12 22:38:47) 200
X-Forwarded-For注入 (SQL注入) #213, 已发布2 年 , 1 月后 (2021-10-12 21:34:14) 150
Cookie注入 (SQL注入) #212, 已发布2 年 , 1 月后 (2021-10-12 20:56:41) 150
struts2远程命令执行01 (框架漏洞) #23, 已发布1 月, 15 天 后 (2021-10-12 15:58:08) 150
SSRF02 (SSRF) #29, 已发布10 月 , 29 天 后 (2021-10-08 16:28:19) 200
SSRF01 (SSRF) #117, 已发布2 年 , 1 月后 (2021-10-08 15:46:02) 100
JBOSS (反序列化) #49, 已发布11 月 , 1 天后 (2021-10-08 14:16:48) 150
SQL搜索型注入02 (SQL注入) #337, 已发布2 年 , 1 月后 (2021-10-07 16:03:12) 100
文件上传01 (文件上传) #160, 已发布2 年 , 1 月后 (2021-10-07 11:26:47) 100
SQL搜索型注入01 (SQL注入) #206, 已发布2 年 后 (2021-10-06 17:38:17) 150
SQL字符型注入 (SQL注入) #393, 已发布2 年 后 (2021-10-06 17:13:57) 100
BurpSuite抓包 (安全基础) #338, 已发布2 年 , 1 月后 (2021-10-06 16:49:43) 50
命令执行01 (命令||代码执行) #104, 已发布8 月 , 1 天后 (2021-09-12 15:54:42) 100
LFI本地文件包含 (文件包含) #98, 已发布1 年, 11 月 后 (2021-09-03 17:47:03) 150
一句话密码破解 (暴力破解) #26, 已发布1 月, 8 天 后 (2021-09-02 18:15:09) 250
webshell&中国菜刀 (命令||代码执行) #86, 已发布9 月 , 25 天 后 (2021-09-02 15:56:09) 100
XSS挖掘&绕过 (XSS漏洞) #19, 已发布2 年 后 (2021-09-02 15:39:13) 350
PHP代码基础 (安全基础) #124, 已发布9 月 , 25 天 后 (2021-09-02 14:28:47) 100
交友平台 (XSS漏洞) #32, 已发布1 年, 10 月 后 (2021-08-31 14:59:15) 150
存储型XSS (XSS漏洞) #98, 已发布2 年 后 (2021-08-31 11:11:13) 100
SQL数字型GET注入 (SQL注入) #233, 已发布1 年, 8 月 后 (2021-08-17 16:32:54) 100
telnet服务破解 (暴力破解) #12, 已发布15 天 , 1 小时后 (2021-08-06 17:14:27) 200
ftp服务破解 (暴力破解) #14, 已发布15 天 后 (2021-08-06 16:33:05) 200