张大为 四川

API漏洞, 0 / 900 (0%)
0% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 10 / 150 (7%)
6.6666666666667% complete
CMS系列, 150 / 1,300 (12%)
11.538461538462% complete
CTF训练题, 150 / 1,050 (14%)
14.285714285714% complete
SQL注入, 1,800 / 2,450 (73%)
73.469387755102% complete
SSRF, 600 / 600 (100%)
100% complete
XSS漏洞, 350 / 600 (58%)
58.333333333333% complete
XXE漏洞, 550 / 550 (100%)
100% complete
中间件, 0 / 410 (0%)
0% complete
代码审计, 0 / 800 (0%)
0% complete
内网渗透, 0 / 500 (0%)
0% complete
内部集训题, 10 / 160 (6%)
6.25% complete
反序列化, 350 / 350 (100%)
100% complete
命令||代码执行, 850 / 850 (100%)
100% complete
安全基础, 950 / 950 (100%)
100% complete
实战渗透, 550 / 900 (61%)
61.111111111111% complete
文件上传, 350 / 350 (100%)
100% complete
文件包含, 350 / 350 (100%)
100% complete
暴力破解, 1,750 / 1,750 (100%)
100% complete
框架漏洞, 700 / 1,000 (70%)
70% complete
线下题, 0 / 70 (0%)
0% complete
总分: 9,470 / 16,190 (58.5%)

已完成挑战

题目标题 完成时间 分数
apache shiro反序列化 (框架漏洞) #200, 已发布2 年 后 (2024-04-28 11:39:05) 200
struts2远程命令执行02 (框架漏洞) #329, 已发布4 年 , 7 月 后 (2024-04-28 11:38:05) 200
struts2远程命令执行01 (框架漏洞) #246, 已发布2 年 , 8 月 后 (2024-04-28 11:36:31) 150
JBOSS (反序列化) #232, 已发布3 年 , 5 月 后 (2024-04-22 14:39:56) 150
unserialize反序列化 (反序列化) #371, 已发布4 年 , 7 月 后 (2024-04-19 17:45:00) 200
Discuz (CMS系列) #357, 已发布4 年 , 2 月 后 (2024-03-23 20:33:14) 150
XML外部实体注入02 (XXE漏洞) #73, 已发布9 月 , 12 天 后 (2024-03-12 17:22:12) 150
XML外部实体注入03 (XXE漏洞) #69, 已发布9 月 , 12 天 后 (2024-03-12 16:31:28) 250
XML外部实体注入01 (XXE漏洞) #363, 已发布4 年 , 6 月 后 (2024-03-09 00:35:05) 150
CISP-PTE模拟WEB篇1-4 (CISP-PTE) #144, 已发布1 年, 10 月 后 (2024-03-06 16:20:45) 10
SSRF03 (SSRF) #214, 已发布2 年 , 7 月 后 (2024-03-05 22:35:08) 300
SSRF02 (SSRF) #282, 已发布3 年 , 3 月 后 (2024-03-05 22:06:10) 200
SSRF01 (SSRF) #408, 已发布4 年 , 5 月 后 (2024-03-05 21:31:30) 100
LFI本地文件包含 (文件包含) #421, 已发布4 年 , 5 月 后 (2024-03-04 20:49:25) 150
LFI本地文件包含02 (文件包含) #259, 已发布4 年 , 5 月 后 (2024-03-03 02:46:13) 200
XSS挖掘&绕过 (XSS漏洞) #187, 已发布4 年 , 6 月 后 (2024-02-28 16:46:15) 350
命令执行02 (命令||代码执行) #227, 已发布3 年 , 1 月后 (2024-02-27 14:43:58) 200
webshell&中国菜刀 (命令||代码执行) #378, 已发布3 年 , 3 月 后 (2024-02-27 11:27:03) 100
PHPmailer (命令||代码执行) #212, 已发布4 年 , 3 月 后 (2024-02-27 11:14:23) 200
破壳漏洞 (命令||代码执行) #247, 已发布4 年 , 4 月 后 (2024-02-27 10:06:26) 200
java_rce (命令||代码执行) #77, 已发布8 月 , 11 天 后 (2024-02-26 14:23:19) 50
bash (CTF训练题) #206, 已发布3 年 , 3 月 后 (2024-02-26 10:07:22) 150
命令执行01 (命令||代码执行) #351, 已发布3 年 , 1 月后 (2024-02-25 18:59:46) 100
oracle注入 (SQL注入) #132, 已发布1 年, 10 月 后 (2024-02-24 20:40:13) 200
SQL报错型注入02 (SQL注入) #162, 已发布1 年, 11 月 后 (2024-02-24 20:21:34) 200
SQL搜索型注入01 (SQL注入) #540, 已发布4 年 , 5 月 后 (2024-02-24 19:29:29) 150
SQL搜索型注入02 (SQL注入) #735, 已发布4 年 , 5 月 后 (2024-02-24 19:22:03) 100
压缩包解密 (安全基础) #7, 已发布12 天 , 15 小时 后 (2024-02-19 09:35:42) 50
X-Forwarded-For注入 (SQL注入) #479, 已发布4 年 , 5 月 后 (2024-02-06 21:10:51) 150
SQL注入进阶 (实战渗透) #150, 已发布4 年 , 5 月 后 (2024-02-06 17:49:25) 550
伪静态&搜索注入 (SQL注入) #258, 已发布1 年, 9 月 后 (2024-02-03 19:53:06) 100
SQL报错型注入 (SQL注入) #365, 已发布4 年 , 4 月 后 (2024-02-03 19:04:36) 200
5 (内部集训题) #80, 已发布1 年, 3 月 后 (2024-02-01 20:54:19) 10
Cookie注入 (SQL注入) #506, 已发布4 年 , 4 月 后 (2024-02-01 19:44:14) 150
宽字符注入 (SQL注入) #460, 已发布4 年 , 4 月 后 (2024-02-01 16:32:08) 200
SQL数字型GET注入 (SQL注入) #641, 已发布4 年 , 2 月 后 (2024-01-31 17:59:43) 100
POST盲注&万能密码 (SQL注入) #389, 已发布4 年 , 4 月 后 (2024-01-31 17:58:49) 150
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #372, 已发布4 年 , 3 月 后 (2024-01-23 10:59:02) 150
文件上传02 (文件上传) #342, 已发布4 年 , 4 月 后 (2024-01-19 15:18:33) 150
文件上传01 (文件上传) #468, 已发布4 年 , 4 月 后 (2024-01-19 13:34:31) 100
Nginx解析漏洞 (文件上传) #463, 已发布4 年 , 4 月 后 (2024-01-19 13:24:01) 100
SQL字符型注入 (SQL注入) #850, 已发布4 年 , 4 月 后 (2024-01-13 16:03:39) 100
Mysql暴力破解 (暴力破解) #204, 已发布2 年 , 5 月 后 (2024-01-11 13:17:37) 200
wordpress后台破解 (暴力破解) #209, 已发布2 年 , 5 月 后 (2024-01-11 13:12:37) 400
SSH离线破解 (暴力破解) #213, 已发布2 年 , 5 月 后 (2024-01-11 13:12:27) 250
一句话密码破解 (暴力破解) #217, 已发布2 年 , 5 月 后 (2024-01-11 13:12:15) 250
登陆表单破解 (暴力破解) #222, 已发布2 年 , 5 月 后 (2024-01-11 13:12:05) 250
telnet服务破解 (暴力破解) #274, 已发布2 年 , 5 月 后 (2024-01-11 13:11:21) 200
ftp服务破解 (暴力破解) #323, 已发布2 年 , 5 月 后 (2024-01-11 13:11:15) 200
Docker容器基础 (安全基础) #166, 已发布1 年, 9 月 后 (2024-01-11 13:09:08) 100
文件类型 (安全基础) #139, 已发布1 年, 3 月 后 (2024-01-11 13:08:34) 100
端口扫描 (安全基础) #188, 已发布1 年, 9 月 后 (2024-01-11 13:07:59) 100
目录扫描 (安全基础) #229, 已发布1 年, 9 月 后 (2024-01-11 13:07:47) 100
Mysql数据库基础 (安全基础) #207, 已发布1 年, 9 月 后 (2024-01-11 13:07:29) 100
Linux基础命令 (安全基础) #296, 已发布1 年, 9 月 后 (2024-01-11 13:07:03) 100
PHP代码基础 (安全基础) #457, 已发布3 年 , 2 月 后 (2024-01-11 13:06:54) 100
Nginx整数溢出漏洞 (安全基础) #212, 已发布4 年 , 1 月后 (2024-01-11 13:06:47) 100
指纹识别 (安全基础) #324, 已发布1 年, 9 月 后 (2024-01-11 13:06:34) 50
BurpSuite抓包 (安全基础) #769, 已发布4 年 , 4 月 后 (2024-01-11 13:06:02) 50