API漏洞, 0 / 900 (0%) APP安全, 0 / 150 (0%) CISP-PTE, 0 / 150 (0%) CMS系列, 0 / 1,300 (0%) CTF训练题, 0 / 1,050 (0%) SQL注入, 300 / 2,450 (12%) SSRF, 600 / 600 (100%) XSS漏洞, 250 / 600 (42%) XXE漏洞, 0 / 550 (0%) 中间件, 250 / 410 (61%) 代码审计, 0 / 800 (0%) 内网渗透, 0 / 500 (0%) 内部集训题, 0 / 160 (0%) 反序列化, 350 / 350 (100%) 命令||代码执行, 100 / 850 (12%) 安全基础, 150 / 950 (16%) 实战渗透, 550 / 900 (61%) 文件上传, 0 / 350 (0%) 文件包含, 350 / 350 (100%) 暴力破解, 900 / 1,750 (51%) 框架漏洞, 300 / 1,000 (30%) 线下题, 0 / 70 (0%) 总分: 4,100 / 16,190 (25.3%)

题目标题	完成时间	分数
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞)	#113, 已发布2 年 后 (2021-10-15 10:38:25)	150
SSRF03 (SSRF)	#20, 已发布2 月 , 27 天 后 (2021-10-15 10:13:29)	300
tomcat任意文件写入 (中间件)	#75, 已发布2 年 , 1 月后 (2021-10-12 17:54:39)	150
struts2远程命令执行01 (框架漏洞)	#22, 已发布1 月, 15 天 后 (2021-10-12 15:50:48)	150
SSRF02 (SSRF)	#30, 已发布10 月 , 29 天 后 (2021-10-08 16:30:55)	200
SSRF01 (SSRF)	#109, 已发布2 年 , 1 月后 (2021-10-08 15:32:40)	100
unserialize反序列化 (反序列化)	#81, 已发布2 年 , 1 月后 (2021-10-08 14:59:59)	200
JBOSS (反序列化)	#50, 已发布11 月 , 1 天后 (2021-10-08 14:16:49)	150
tomcat8弱口令 (中间件)	#74, 已发布2 年 后 (2021-09-23 14:12:58)	100
BurpSuite抓包 (安全基础)	#333, 已发布2 年 后 (2021-09-23 11:00:25)	50
登陆表单破解 (暴力破解)	#30, 已发布1 月, 22 天 后 (2021-09-13 17:44:46)	250
telnet服务破解 (暴力破解)	#36, 已发布1 月, 22 天 后 (2021-09-13 16:54:44)	200
ftp服务破解 (暴力破解)	#39, 已发布1 月, 21 天 后 (2021-09-13 15:27:47)	200
LFI本地文件包含02 (文件包含)	#53, 已发布1 年, 11 月 后 (2021-09-03 16:35:28)	200
LFI本地文件包含 (文件包含)	#94, 已发布1 年, 11 月 后 (2021-09-03 15:32:28)	150
一句话密码破解 (暴力破解)	#19, 已发布1 月, 8 天 后 (2021-09-02 17:49:26)	250
webshell&中国菜刀 (命令||代码执行)	#78, 已发布9 月 , 25 天 后 (2021-09-02 15:32:31)	100
PHP代码基础 (安全基础)	#123, 已发布9 月 , 25 天 后 (2021-09-02 14:25:45)	100
交友平台 (XSS漏洞)	#30, 已发布1 年, 10 月 后 (2021-08-31 14:42:59)	150
存储型XSS (XSS漏洞)	#102, 已发布2 年 后 (2021-08-31 11:17:59)	100
SQL注入进阶 (实战渗透)	#45, 已发布1 年, 11 月 后 (2021-08-26 17:37:09)	550
SQL字符型注入 (SQL注入)	#360, 已发布1 年, 11 月 后 (2021-08-18 17:43:46)	100
SQL搜索型注入02 (SQL注入)	#303, 已发布1 年, 11 月 后 (2021-08-18 16:43:42)	100
SQL数字型GET注入 (SQL注入)	#235, 已发布1 年, 8 月 后 (2021-08-17 17:24:25)	100