小飞 山西

API漏洞, 0 / 900 (0%)
0% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 150 / 150 (100%)
100% complete
CMS系列, 1,300 / 1,300 (100%)
100% complete
CTF训练题, 0 / 1,050 (0%)
0% complete
SQL注入, 2,450 / 2,450 (100%)
100% complete
SSRF, 300 / 600 (50%)
50% complete
XSS漏洞, 600 / 600 (100%)
100% complete
XXE漏洞, 550 / 550 (100%)
100% complete
中间件, 110 / 410 (27%)
26.829268292683% complete
代码审计, 0 / 800 (0%)
0% complete
内网渗透, 0 / 500 (0%)
0% complete
内部集训题, 70 / 160 (44%)
43.75% complete
反序列化, 350 / 350 (100%)
100% complete
命令||代码执行, 650 / 850 (76%)
76.470588235294% complete
安全基础, 800 / 950 (84%)
84.210526315789% complete
实战渗透, 150 / 900 (17%)
16.666666666667% complete
文件上传, 350 / 350 (100%)
100% complete
文件包含, 350 / 350 (100%)
100% complete
暴力破解, 1,750 / 1,750 (100%)
100% complete
框架漏洞, 1,000 / 1,000 (100%)
100% complete
线下题, 30 / 70 (43%)
42.857142857143% complete
总分: 10,960 / 16,190 (67.7%)

已完成挑战

题目标题 完成时间 分数
××租房网 (实战渗透) #141, 已发布1 年后 (2023-11-05 16:33:13) 150
JBOSS (反序列化) #210, 已发布2 年 , 11 月 后 (2023-11-05 15:49:05) 150
apache shiro反序列化 (框架漏洞) #169, 已发布1 年, 6 月 后 (2023-10-30 21:12:12) 200
struts2远程命令执行01 (框架漏洞) #220, 已发布2 年 , 2 月 后 (2023-10-30 21:10:15) 150
struts2远程命令执行02 (框架漏洞) #302, 已发布4 年 , 1 月后 (2023-10-30 20:58:33) 200
Apache log4j2 远程代码漏洞（CVE-2021-44228） (框架漏洞) #128, 已发布1 年, 8 月 后 (2023-09-09 18:19:25) 300
Apache Tomcat AJP 文件包含漏洞（CVE-2020-1938 ） (中间件) #85, 已发布1 年, 4 月 后 (2023-08-28 17:03:19) 10
3-1 (内部集训题) #28, 已发布8 月 , 5 天 后 (2023-08-28 13:15:01) 10
3-2 (内部集训题) #27, 已发布8 月 , 5 天 后 (2023-08-28 13:14:36) 10
tomcat8弱口令 (中间件) #247, 已发布3 年 , 11 月 后 (2023-08-28 11:05:37) 100
Nginx整数溢出漏洞 (安全基础) #179, 已发布3 年 , 8 月 后 (2023-08-26 19:22:33) 100
Docker容器基础 (安全基础) #141, 已发布1 年, 5 月 后 (2023-08-26 18:59:16) 100
unserialize反序列化 (反序列化) #326, 已发布3 年 , 11 月 后 (2023-08-26 17:33:38) 200
wordpress02 (CMS系列) #120, 已发布2 年 , 9 月 后 (2023-08-24 21:43:48) 200
Joomla (CMS系列) #159, 已发布3 年 , 8 月 后 (2023-08-24 21:28:17) 250
74CMS (CMS系列) #161, 已发布3 年 , 11 月 后 (2023-08-24 21:25:17) 300
wordpress01 (CMS系列) #155, 已发布2 年 , 9 月 后 (2023-08-24 15:56:07) 200
XML外部实体注入03 (XXE漏洞) #31, 已发布2 月 , 23 天 后 (2023-08-22 20:58:35) 250
XML外部实体注入02 (XXE漏洞) #42, 已发布2 月 , 23 天 后 (2023-08-22 17:46:49) 150
SSRF01 (SSRF) #355, 已发布3 年 , 11 月 后 (2023-08-16 18:05:08) 100
SSRF02 (SSRF) #230, 已发布2 年 , 9 月 后 (2023-08-16 18:00:56) 200
ecshop (CMS系列) #240, 已发布3 年 , 10 月 后 (2023-08-12 17:06:01) 200
Discuz (CMS系列) #318, 已发布3 年 , 7 月 后 (2023-08-12 15:37:28) 150
XML外部实体注入01 (XXE漏洞) #308, 已发布3 年 , 11 月 后 (2023-08-11 21:27:18) 150
1 (内部集训题) #46, 已发布9 月 , 11 天 后 (2023-08-10 20:28:38) 10
java_rce (命令||代码执行) #40, 已发布1 月, 23 天 后 (2023-08-10 18:06:21) 50
CISP-PTE模拟WEB篇3-5 (CISP-PTE) #67, 已发布10 月 , 2 天 后 (2023-08-10 17:16:11) 10
2 (内部集训题) #59, 已发布9 月 , 10 天 后 (2023-08-10 17:00:41) 10
3 (内部集训题) #60, 已发布9 月 , 10 天 后 (2023-08-10 16:47:44) 10
4 (内部集训题) #64, 已发布9 月 , 10 天 后 (2023-08-10 16:36:08) 10
5 (内部集训题) #53, 已发布9 月 , 10 天 后 (2023-08-10 16:09:25) 10
CISP-PTE模拟WEB篇3-4 (CISP-PTE) #57, 已发布10 月 , 2 天 后 (2023-08-10 11:15:38) 10
CISP-PTE模拟WEB篇3-3 (CISP-PTE) #61, 已发布10 月 , 2 天 后 (2023-08-10 10:31:41) 10
CISP-PTE模拟WEB篇3-1 (CISP-PTE) #68, 已发布10 月 , 2 天 后 (2023-08-10 10:14:22) 10
CISP-PTE模拟WEB篇3-2 (CISP-PTE) #55, 已发布10 月 , 1 天后 (2023-08-10 10:01:27) 10
CISP-PTE模拟WEB篇2-3 (CISP-PTE) #62, 已发布10 月 , 1 天后 (2023-08-09 22:15:22) 10
CISP-PTE模拟WEB篇1-2 (CISP-PTE) #89, 已发布1 年, 3 月 后 (2023-08-09 21:46:40) 10
CISP-PTE模拟WEB篇2-2 (CISP-PTE) #62, 已发布10 月 , 1 天后 (2023-08-09 21:15:00) 10
CISP-PTE模拟WEB篇2-5 (CISP-PTE) #54, 已发布10 月 , 1 天后 (2023-08-09 20:44:54) 10
SSH离线破解 (暴力破解) #181, 已发布2 年 后 (2023-08-09 20:27:31) 250
CISP-PTE模拟WEB篇2-1 (CISP-PTE) #73, 已发布10 月 , 1 天后 (2023-08-09 18:39:20) 10
CISP-PTE模拟WEB篇1-5 (CISP-PTE) #89, 已发布1 年, 3 月 后 (2023-08-09 18:18:30) 10
CISP-PTE模拟WEB篇1-3 (CISP-PTE) #105, 已发布1 年, 3 月 后 (2023-08-09 18:14:57) 10
CISP-PTE模拟WEB篇1-1 (CISP-PTE) #108, 已发布1 年, 3 月 后 (2023-08-09 18:06:43) 10
破壳漏洞 (命令||代码执行) #210, 已发布3 年 , 10 月 后 (2023-08-09 16:39:16) 200
命令执行02 (命令||代码执行) #187, 已发布2 年 , 6 月 后 (2023-08-09 16:05:15) 200
CISP-PTE模拟WEB篇2-4 (CISP-PTE) #68, 已发布10 月 后 (2023-08-08 21:41:08) 10
CISP-PTE模拟WEB篇1-4 (CISP-PTE) #106, 已发布1 年, 3 月 后 (2023-08-08 21:39:25) 10
登陆表单破解 (暴力破解) #190, 已发布2 年 后 (2023-08-08 18:16:33) 250
LFI本地文件包含02 (文件包含) #227, 已发布3 年 , 11 月 后 (2023-08-07 18:13:39) 200
一句话密码破解 (暴力破解) #183, 已发布2 年 后 (2023-08-07 17:34:34) 250
wordpress后台破解 (暴力破解) #179, 已发布2 年 后 (2023-08-07 16:38:25) 400
Mysql暴力破解 (暴力破解) #167, 已发布2 年 后 (2023-08-07 11:07:15) 200
命令执行01 (命令||代码执行) #307, 已发布2 年 , 6 月 后 (2023-08-06 16:16:14) 100
webshell&中国菜刀 (命令||代码执行) #323, 已发布2 年 , 8 月 后 (2023-08-06 15:44:40) 100
文件上传02 (文件上传) #298, 已发布3 年 , 10 月 后 (2023-08-05 17:27:47) 150
Nginx解析漏洞 (文件上传) #415, 已发布3 年 , 11 月 后 (2023-08-05 16:28:07) 100
文件上传01 (文件上传) #418, 已发布3 年 , 11 月 后 (2023-08-05 14:50:44) 100
LFI本地文件包含 (文件包含) #364, 已发布3 年 , 10 月 后 (2023-08-04 17:44:48) 150
XSS挖掘&绕过 (XSS漏洞) #155, 已发布3 年 , 11 月 后 (2023-08-01 13:07:37) 350
交友平台 (XSS漏洞) #191, 已发布3 年 , 9 月 后 (2023-07-31 18:57:53) 150
存储型XSS (XSS漏洞) #281, 已发布3 年 , 11 月 后 (2023-07-31 17:31:34) 100
SQL报错型注入03 (SQL注入) #32, 已发布3 月 , 5 天 后 (2023-07-28 19:26:28) 200
SQL报错型注入02 (SQL注入) #133, 已发布1 年, 4 月 后 (2023-07-28 18:22:53) 200
宽字符注入02 (SQL注入) #143, 已发布3 年 , 8 月 后 (2023-07-28 11:23:43) 200
SOAP协议注入 (SQL注入) #216, 已发布3 年 , 10 月 后 (2023-07-27 18:45:39) 250
oracle注入 (SQL注入) #100, 已发布1 年, 3 月 后 (2023-07-27 17:09:46) 200
Jsp_Oracle (线下题) #52, 已发布1 年, 1 月后 (2023-07-27 17:00:57) 10
Aspx_Mssql2005 (线下题) #56, 已发布1 年, 1 月后 (2023-07-27 16:49:54) 10
宽字符注入 (SQL注入) #415, 已发布3 年 , 10 月 后 (2023-07-27 09:46:20) 200
SQL报错型注入 (SQL注入) #318, 已发布3 年 , 10 月 后 (2023-07-26 21:10:56) 200
Cookie_Mysql (线下题) #77, 已发布1 年, 1 月后 (2023-07-26 11:42:55) 10
POST盲注&万能密码 (SQL注入) #341, 已发布3 年 , 10 月 后 (2023-07-26 11:29:44) 150
Cookie注入 (SQL注入) #458, 已发布3 年 , 10 月 后 (2023-07-25 21:17:13) 150
X-Forwarded-For注入 (SQL注入) #440, 已发布3 年 , 10 月 后 (2023-07-25 21:02:46) 150
伪静态&搜索注入 (SQL注入) #199, 已发布1 年, 3 月 后 (2023-07-24 21:06:25) 100
SQL搜索型注入02 (SQL注入) #658, 已发布3 年 , 10 月 后 (2023-07-24 20:42:35) 100
SQL搜索型注入01 (SQL注入) #474, 已发布3 年 , 10 月 后 (2023-07-24 20:09:54) 150
SQL字符型注入 (SQL注入) #769, 已发布3 年 , 10 月 后 (2023-07-24 18:07:54) 100
SQL数字型GET注入 (SQL注入) #564, 已发布3 年 , 8 月 后 (2023-07-20 17:30:28) 100
PHP代码基础 (安全基础) #394, 已发布2 年 , 8 月 后 (2023-07-13 17:45:39) 100
目录扫描 (安全基础) #177, 已发布1 年, 3 月 后 (2023-07-12 21:25:46) 100
Mysql数据库基础 (安全基础) #159, 已发布1 年, 3 月 后 (2023-07-12 20:08:42) 100
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #323, 已发布3 年 , 9 月 后 (2023-07-12 16:28:42) 150
指纹识别 (安全基础) #244, 已发布1 年, 3 月 后 (2023-07-12 16:21:12) 50
Linux基础命令 (安全基础) #236, 已发布1 年, 3 月 后 (2023-07-12 16:12:03) 100
BurpSuite抓包 (安全基础) #675, 已发布3 年 , 10 月 后 (2023-07-11 20:14:54) 50
端口扫描 (安全基础) #135, 已发布1 年, 3 月 后 (2023-07-10 10:45:32) 100
ftp服务破解 (暴力破解) #274, 已发布1 年, 11 月 后 (2023-07-07 18:43:02) 200
telnet服务破解 (暴力破解) #235, 已发布1 年, 11 月 后 (2023-07-06 17:37:10) 200