Sakura 湖北

API漏洞, 0 / 900 (0%)
0% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 140 / 150 (93%)
93.333333333333% complete
CMS系列, 1,300 / 1,300 (100%)
100% complete
CTF训练题, 450 / 1,050 (43%)
42.857142857143% complete
SQL注入, 2,250 / 2,450 (92%)
91.836734693878% complete
SSRF, 600 / 600 (100%)
100% complete
XSS漏洞, 600 / 600 (100%)
100% complete
XXE漏洞, 150 / 550 (27%)
27.272727272727% complete
中间件, 410 / 410 (100%)
100% complete
代码审计, 300 / 800 (38%)
37.5% complete
内网渗透, 500 / 500 (100%)
100% complete
内部集训题, 120 / 160 (75%)
75% complete
反序列化, 350 / 350 (100%)
100% complete
命令||代码执行, 800 / 850 (94%)
94.117647058824% complete
安全基础, 900 / 950 (95%)
94.736842105263% complete
实战渗透, 900 / 900 (100%)
100% complete
文件上传, 350 / 350 (100%)
100% complete
文件包含, 350 / 350 (100%)
100% complete
暴力破解, 1,750 / 1,750 (100%)
100% complete
框架漏洞, 1,000 / 1,000 (100%)
100% complete
线下题, 60 / 70 (86%)
85.714285714286% complete
总分: 13,280 / 16,190 (82%)

已完成挑战

题目标题 完成时间 分数
×××房产网实战 (线下题) 第二名! 已发布4 月 , 8 天 后 (2022-11-29 13:55:28) 10
×××新闻网实战渗透 (线下题) 第三名! 已发布4 月 , 8 天 后 (2022-11-29 12:35:21) 10
×××办公OA系统 (线下题) #16, 已发布4 月 , 4 天 后 (2022-11-29 10:41:09) 10
heartbleed (CTF训练题) #10, 已发布2 年 后 (2022-11-28 16:07:17) 300
PHPmailer (命令||代码执行) #110, 已发布3 年 后 (2022-11-28 13:38:16) 200
PHP代码审计01 (代码审计) #94, 已发布3 年 , 1 月后 (2022-11-27 12:01:01) 300
Nginx整数溢出漏洞 (安全基础) #123, 已发布2 年 , 11 月 后 (2022-11-27 10:41:02) 100
指纹识别 (安全基础) #167, 已发布8 月 , 9 天 后 (2022-11-24 10:30:29) 50
cmseasy&内网渗透 (内网渗透) #27, 已发布3 年 , 2 月 后 (2022-11-23 19:32:33) 500
CISP-PTE模拟WEB篇2-5 (CISP-PTE) #15, 已发布1 月, 4 天 后 (2022-11-12 18:02:03) 10
CISP-PTE模拟WEB篇3-3 (CISP-PTE) #16, 已发布1 月, 4 天 后 (2022-11-12 17:49:09) 10
SQL注入进阶 (实战渗透) #91, 已发布3 年 , 2 月 后 (2022-11-12 16:52:32) 550
bash (CTF训练题) #107, 已发布2 年 后 (2022-11-12 11:18:25) 150
企业网站 (实战渗透) #61, 已发布2 年 , 11 月 后 (2022-11-10 14:57:44) 200
登陆表单破解 (暴力破解) #120, 已发布1 年, 3 月 后 (2022-11-10 12:42:58) 250
Mysql暴力破解 (暴力破解) #90, 已发布1 年, 3 月 后 (2022-11-10 11:20:42) 200
wordpress02 (CMS系列) #68, 已发布1 年, 11 月 后 (2022-11-10 10:51:06) 200
74CMS (CMS系列) #104, 已发布3 年 , 2 月 后 (2022-11-09 16:53:01) 300
Joomla (CMS系列) #95, 已发布2 年 , 11 月 后 (2022-11-09 14:51:23) 250
wordpress01 (CMS系列) #99, 已发布1 年, 11 月 后 (2022-11-09 11:47:23) 200
ecshop (CMS系列) #180, 已发布3 年 , 1 月后 (2022-11-08 17:30:37) 200
Discuz (CMS系列) #238, 已发布2 年 , 10 月 后 (2022-11-08 15:07:27) 150
SSRF03 (SSRF) #113, 已发布1 年, 3 月 后 (2022-11-08 12:30:48) 300
SSRF02 (SSRF) #152, 已发布1 年, 11 月 后 (2022-11-08 11:26:54) 200
××租房网 (实战渗透) #17, 已发布27 天 , 13 小时 后 (2022-11-07 12:07:21) 150
破壳漏洞 (命令||代码执行) #137, 已发布3 年 , 1 月后 (2022-11-07 09:46:55) 200
一句话密码破解 (暴力破解) #109, 已发布1 年, 3 月 后 (2022-11-05 14:27:30) 250
telnet服务破解 (暴力破解) #155, 已发布1 年, 3 月 后 (2022-11-05 12:50:59) 200
wordpress后台破解 (暴力破解) #101, 已发布1 年, 3 月 后 (2022-11-05 12:08:11) 400
SSRF01 (SSRF) #257, 已发布3 年 , 1 月后 (2022-11-05 12:02:55) 100
Apache log4j2 远程代码漏洞（CVE-2021-44228） (框架漏洞) #59, 已发布10 月 , 15 天 后 (2022-11-04 18:13:21) 300
apache shiro反序列化 (框架漏洞) #76, 已发布6 月 , 20 天 后 (2022-11-04 15:44:07) 200
struts2远程命令执行02 (框架漏洞) #200, 已发布3 年 , 1 月后 (2022-11-04 15:33:53) 200
struts2远程命令执行01 (框架漏洞) #116, 已发布1 年, 2 月 后 (2022-11-04 15:23:55) 150
SSH离线破解 (暴力破解) #105, 已发布1 年, 3 月 后 (2022-11-04 13:24:35) 250
ftp服务破解 (暴力破解) #174, 已发布1 年, 3 月 后 (2022-11-04 10:39:14) 200
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #229, 已发布3 年 后 (2022-11-04 10:29:25) 150
unserialize反序列化 (反序列化) #184, 已发布3 年 , 2 月 后 (2022-11-03 19:24:20) 200
JBOSS (反序列化) #136, 已发布1 年, 11 月 后 (2022-11-03 14:36:11) 150
Weblogic弱口令&反序列化 (中间件) #121, 已发布3 年 , 1 月后 (2022-11-02 17:53:02) 150
Apache Tomcat AJP 文件包含漏洞（CVE-2020-1938 ） (中间件) #34, 已发布6 月 , 22 天 后 (2022-11-02 16:56:41) 10
tomcat任意文件写入 (中间件) #144, 已发布3 年 , 1 月后 (2022-11-02 15:22:29) 150
tomcat8弱口令 (中间件) #165, 已发布3 年 , 1 月后 (2022-11-02 15:06:16) 100
Nginx解析漏洞 (文件上传) #328, 已发布3 年 , 2 月 后 (2022-11-02 10:18:41) 100
6 (内部集训题) #12, 已发布1 天, 4 小时 后 (2022-11-01 17:28:44) 10
2-3 (内部集训题) 第三名! 已发布22 小时 , 49 分 后 (2022-11-01 16:56:16) 10
2-2 (内部集训题) 第二名! 已发布22 小时 , 34 分 后 (2022-11-01 16:41:17) 10
2-1 (内部集训题) 第二名! 已发布22 小时 , 28 分 后 (2022-11-01 16:33:43) 10
CISP-PTE模拟WEB篇3-2 (CISP-PTE) #15, 已发布24 天 , 5 小时 后 (2022-11-01 15:44:33) 10
CISP-PTE模拟WEB篇3-1 (CISP-PTE) #15, 已发布24 天 , 5 小时 后 (2022-11-01 15:24:55) 10
3 (内部集训题) #17, 已发布1 天, 18 小时 后 (2022-11-01 13:07:33) 10
4 (内部集训题) #16, 已发布1 天, 18 小时 后 (2022-11-01 12:41:24) 10
1-3 (内部集训题) #9, 已发布-4 小时 后 (2022-11-01 12:17:24) 10
1-2 (内部集训题) #8, 已发布-4 小时 , 44 分 后 (2022-11-01 11:33:34) 10
1-1 (内部集训题) #13, 已发布-4 小时 , 53 分 后 (2022-11-01 11:24:07) 10
5 (内部集训题) #13, 已发布1 天, 16 小时 后 (2022-11-01 10:37:17) 10
2 (内部集训题) #12, 已发布1 天, 15 小时 后 (2022-11-01 10:17:37) 10
1 (内部集训题) #12, 已发布1 天, 15 小时 后 (2022-11-01 10:08:54) 10
XML外部实体注入01 (XXE漏洞) #186, 已发布3 年 , 1 月后 (2022-10-31 16:33:04) 150
CISP-PTE模拟WEB篇3-5 (CISP-PTE) #14, 已发布22 天 , 5 小时 后 (2022-10-30 15:53:52) 10
CISP-PTE模拟WEB篇2-4 (CISP-PTE) #16, 已发布22 天 , 1 小时后 (2022-10-30 11:13:31) 10
CISP-PTE模拟WEB篇2-3 (CISP-PTE) #14, 已发布22 天 后 (2022-10-30 10:31:05) 10
CISP-PTE模拟WEB篇2-1 (CISP-PTE) #19, 已发布22 天 后 (2022-10-30 10:20:35) 10
CISP-PTE模拟WEB篇1-5 (CISP-PTE) #38, 已发布6 月 , 3 天 后 (2022-10-30 10:11:37) 10
CISP-PTE模拟WEB篇1-4 (CISP-PTE) #50, 已发布6 月 后 (2022-10-27 17:55:51) 10
CISP-PTE模拟WEB篇2-2 (CISP-PTE) #16, 已发布19 天 , 7 小时 后 (2022-10-27 17:18:22) 10
命令执行01 (命令||代码执行) #227, 已发布1 年, 9 月 后 (2022-10-27 12:50:07) 100
Docker容器基础 (安全基础) #58, 已发布7 月 , 1 天后 (2022-10-26 15:13:25) 100
LFI本地文件包含02 (文件包含) #146, 已发布3 年 , 1 月后 (2022-10-14 15:00:08) 200
CISP-PTE模拟WEB篇1-3 (CISP-PTE) #42, 已发布5 月 , 17 天 后 (2022-10-14 14:03:56) 10
CISP-PTE模拟WEB篇1-2 (CISP-PTE) #45, 已发布5 月 , 17 天 后 (2022-10-14 12:55:26) 10
LFI本地文件包含 (文件包含) #236, 已发布3 年 , 1 月后 (2022-10-14 11:42:08) 150
命令执行02 (命令||代码执行) #119, 已发布1 年, 9 月 后 (2022-10-13 11:05:01) 200
文件上传02 (文件上传) #204, 已发布3 年 , 1 月后 (2022-10-12 20:10:29) 150
文件上传01 (文件上传) #314, 已发布3 年 , 1 月后 (2022-10-12 15:46:23) 100
webshell&中国菜刀 (命令||代码执行) #226, 已发布1 年, 11 月 后 (2022-10-10 11:31:58) 100
Jsp_Oracle (线下题) #9, 已发布3 月 , 24 天 后 (2022-10-04 17:43:51) 10
oracle注入 (SQL注入) #35, 已发布5 月 , 11 天 后 (2022-10-04 17:40:13) 200
Aspx_Mssql2005 (线下题) #14, 已发布3 月 , 24 天 后 (2022-10-04 16:11:55) 10
Cookie_Mysql (线下题) #36, 已发布3 月 , 25 天 后 (2022-10-04 15:03:20) 10
SOAP协议注入 (SQL注入) #134, 已发布3 年 后 (2022-10-04 10:22:04) 250
XSS挖掘&绕过 (XSS漏洞) #80, 已发布3 年 , 1 月后 (2022-10-03 17:50:00) 350
交友平台 (XSS漏洞) #119, 已发布2 年 , 11 月 后 (2022-09-30 17:37:18) 150
存储型XSS (XSS漏洞) #196, 已发布3 年 后 (2022-09-30 16:26:23) 100
POST盲注&万能密码 (SQL注入) #246, 已发布3 年 后 (2022-09-29 20:30:37) 150
宽字符注入02 (SQL注入) #80, 已发布2 年 , 10 月 后 (2022-09-29 17:45:01) 200
CISP-PTE模拟WEB篇1-1 (CISP-PTE) #42, 已发布5 月 , 2 天 后 (2022-09-29 17:14:31) 10
SQL报错型注入02 (SQL注入) #47, 已发布6 月 , 11 天 后 (2022-09-29 13:04:51) 200
SQL报错型注入 (SQL注入) #226, 已发布3 年 后 (2022-09-29 09:56:46) 200
宽字符注入 (SQL注入) #325, 已发布3 年 后 (2022-09-28 12:41:35) 200
X-Forwarded-For注入 (SQL注入) #344, 已发布3 年 后 (2022-09-26 18:17:39) 150
Cookie注入 (SQL注入) #361, 已发布3 年 后 (2022-09-26 17:16:50) 150
伪静态&搜索注入 (SQL注入) #85, 已发布5 月 , 11 天 后 (2022-09-26 16:23:10) 100
SQL搜索型注入02 (SQL注入) #538, 已发布3 年 后 (2022-09-26 15:52:23) 100
SQL搜索型注入01 (SQL注入) #366, 已发布3 年 后 (2022-09-26 14:56:12) 150
SQL字符型注入 (SQL注入) #638, 已发布3 年 后 (2022-09-26 12:38:45) 100
SQL数字型GET注入 (SQL注入) #449, 已发布2 年 , 10 月 后 (2022-09-23 13:46:02) 100
PHP代码基础 (安全基础) #296, 已发布1 年, 10 月 后 (2022-09-21 17:25:45) 100
目录扫描 (安全基础) #92, 已发布6 月 , 8 天 后 (2022-09-21 17:06:40) 100
文件类型 (安全基础) #26, 已发布1 天后 (2022-09-20 21:55:07) 100
BurpSuite抓包 (安全基础) #559, 已发布3 年 后 (2022-09-20 14:28:54) 50
Mysql数据库基础 (安全基础) #70, 已发布6 月 , 1 天后 (2022-09-14 15:56:01) 100
端口扫描 (安全基础) #75, 已发布5 月 , 25 天 后 (2022-09-09 17:50:54) 100
Linux基础命令 (安全基础) #124, 已发布5 月 , 26 天 后 (2022-09-09 17:35:27) 100