隔壁老王 香港

API漏洞, 0 / 900 (0%)
0% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 0 / 150 (0%)
0% complete
CMS系列, 1,300 / 1,300 (100%)
100% complete
CTF训练题, 150 / 1,050 (14%)
14.285714285714% complete
SQL注入, 2,050 / 2,450 (84%)
83.673469387755% complete
SSRF, 600 / 600 (100%)
100% complete
XSS漏洞, 600 / 600 (100%)
100% complete
XXE漏洞, 150 / 550 (27%)
27.272727272727% complete
中间件, 400 / 410 (98%)
97.560975609756% complete
代码审计, 0 / 800 (0%)
0% complete
内网渗透, 0 / 500 (0%)
0% complete
内部集训题, 0 / 160 (0%)
0% complete
反序列化, 150 / 350 (43%)
42.857142857143% complete
命令||代码执行, 800 / 850 (94%)
94.117647058824% complete
安全基础, 250 / 950 (26%)
26.315789473684% complete
实战渗透, 0 / 900 (0%)
0% complete
文件上传, 350 / 350 (100%)
100% complete
文件包含, 350 / 350 (100%)
100% complete
暴力破解, 1,750 / 1,750 (100%)
100% complete
框架漏洞, 600 / 1,000 (60%)
60% complete
线下题, 0 / 70 (0%)
0% complete
总分: 9,500 / 16,190 (58.7%)

已完成挑战

题目标题 完成时间 分数
SQL报错型注入02 (SQL注入) #40, 已发布6 月 , 3 天 后 (2022-09-21 17:31:24) 200
伪静态&搜索注入 (SQL注入) #78, 已发布5 月 , 6 天 后 (2022-09-21 17:09:20) 100
Apache log4j2 远程代码漏洞（CVE-2021-44228） (框架漏洞) 第三名! 已发布23 小时 , 44 分 后 (2021-12-21 17:07:15) 300
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #126, 已发布2 年 , 2 月 后 (2021-12-06 15:30:19) 150
bash (CTF训练题) #44, 已发布1 年后 (2021-12-04 17:58:01) 150
SSRF03 (SSRF) #35, 已发布4 月 , 17 天 后 (2021-12-04 17:53:09) 300
SSRF02 (SSRF) #51, 已发布1 年后 (2021-12-04 17:12:11) 200
SSRF01 (SSRF) #134, 已发布2 年 , 2 月 后 (2021-12-04 16:29:13) 100
PHPmailer (命令||代码执行) #47, 已发布2 年 后 (2021-12-02 21:48:33) 200
Nginx整数溢出漏洞 (安全基础) #52, 已发布2 年 后 (2021-12-02 21:39:52) 100
wordpress后台破解 (暴力破解) #34, 已发布4 月 , 10 天 后 (2021-12-02 21:33:32) 400
SSH离线破解 (暴力破解) #34, 已发布4 月 , 10 天 后 (2021-12-02 21:05:21) 250
一句话密码破解 (暴力破解) #40, 已发布4 月 , 10 天 后 (2021-12-02 19:41:11) 250
Mysql暴力破解 (暴力破解) #30, 已发布4 月 , 3 天 后 (2021-12-02 19:13:06) 200
XSS挖掘&绕过 (XSS漏洞) #42, 已发布2 年 , 3 月 后 (2021-12-02 17:57:07) 350
SOAP协议注入 (SQL注入) #63, 已发布2 年 , 2 月 后 (2021-12-01 21:39:47) 250
74CMS (CMS系列) #37, 已发布2 年 , 2 月 后 (2021-12-01 19:13:10) 300
ecshop (CMS系列) #97, 已发布2 年 , 1 月后 (2021-12-01 18:48:23) 200
wordpress02 (CMS系列) #18, 已发布1 年后 (2021-12-01 16:36:29) 200
宽字符注入02 (SQL注入) #31, 已发布2 年 后 (2021-12-01 04:32:09) 200
宽字符注入 (SQL注入) #218, 已发布2 年 , 2 月 后 (2021-12-01 01:52:33) 200
POST盲注&万能密码 (SQL注入) #150, 已发布2 年 , 2 月 后 (2021-12-01 00:48:07) 150
X-Forwarded-For注入 (SQL注入) #233, 已发布2 年 , 2 月 后 (2021-12-01 00:11:11) 150
Cookie注入 (SQL注入) #236, 已发布2 年 , 2 月 后 (2021-11-30 23:55:43) 150
Discuz (CMS系列) #130, 已发布1 年, 10 月 后 (2021-11-27 20:26:51) 150
wordpress01 (CMS系列) #47, 已发布1 年后 (2021-11-23 15:32:25) 200
破壳漏洞 (命令||代码执行) #72, 已发布2 年 , 1 月后 (2021-11-21 23:07:31) 200
Joomla (CMS系列) #34, 已发布1 年, 11 月 后 (2021-11-20 16:25:50) 250
XML外部实体注入01 (XXE漏洞) #82, 已发布2 年 , 2 月 后 (2021-11-18 16:07:59) 150
LFI本地文件包含02 (文件包含) #78, 已发布2 年 , 2 月 后 (2021-11-18 15:11:00) 200
LFI本地文件包含 (文件包含) #123, 已发布2 年 , 2 月 后 (2021-11-18 14:45:49) 150
命令执行02 (命令||代码执行) #47, 已发布10 月 后 (2021-11-11 18:50:07) 200
webshell&中国菜刀 (命令||代码执行) #99, 已发布1 年后 (2021-11-11 17:41:25) 100
telnet服务破解 (暴力破解) #47, 已发布3 月 , 21 天 后 (2021-11-11 16:04:18) 200
ftp服务破解 (暴力破解) #53, 已发布3 月 , 21 天 后 (2021-11-11 15:07:01) 200
Nginx解析漏洞 (文件上传) #190, 已发布2 年 , 2 月 后 (2021-11-11 14:12:15) 100
文件上传02 (文件上传) #74, 已发布2 年 , 2 月 后 (2021-11-10 17:40:07) 150
文件上传01 (文件上传) #178, 已发布2 年 , 2 月 后 (2021-11-10 16:49:05) 100
JBOSS (反序列化) #65, 已发布11 月 , 27 天 后 (2021-11-03 22:52:45) 150
Weblogic弱口令&反序列化 (中间件) #50, 已发布2 年 , 1 月后 (2021-11-03 22:37:01) 150
tomcat任意文件写入 (中间件) #81, 已发布2 年 , 1 月后 (2021-11-03 22:29:35) 150
tomcat8弱口令 (中间件) #88, 已发布2 年 , 1 月后 (2021-11-03 20:56:06) 100
struts2远程命令执行01 (框架漏洞) #30, 已发布2 月 , 2 天 后 (2021-10-27 10:51:36) 150
SQL搜索型注入01 (SQL注入) #219, 已发布2 年 , 1 月后 (2021-10-26 15:14:12) 150
SQL报错型注入 (SQL注入) #118, 已发布2 年 , 1 月后 (2021-10-26 15:09:17) 200
PHP代码基础 (安全基础) #148, 已发布11 月 , 18 天 后 (2021-10-26 14:59:30) 100
命令执行01 (命令||代码执行) #114, 已发布9 月 , 11 天 后 (2021-10-22 14:23:54) 100
交友平台 (XSS漏洞) #42, 已发布2 年 后 (2021-10-21 11:29:43) 150
存储型XSS (XSS漏洞) #115, 已发布2 年 , 1 月后 (2021-10-21 09:32:14) 100
SQL搜索型注入02 (SQL注入) #346, 已发布2 年 , 1 月后 (2021-10-19 17:51:43) 100
SQL字符型注入 (SQL注入) #403, 已发布2 年 , 1 月后 (2021-10-16 17:40:20) 100
SQL数字型GET注入 (SQL注入) #266, 已发布1 年, 10 月 后 (2021-10-16 15:21:26) 100
登陆表单破解 (暴力破解) #39, 已发布2 月 , 25 天 后 (2021-10-14 21:33:05) 250
BurpSuite抓包 (安全基础) #348, 已发布2 年 , 1 月后 (2021-10-12 17:51:39) 50