xfly 广东

API漏洞, 0 / 900 (0%)
0% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 0 / 150 (0%)
0% complete
CMS系列, 0 / 1,300 (0%)
0% complete
CTF训练题, 0 / 1,050 (0%)
0% complete
SQL注入, 1,400 / 2,450 (57%)
57.142857142857% complete
SSRF, 100 / 600 (17%)
16.666666666667% complete
XSS漏洞, 100 / 600 (17%)
16.666666666667% complete
XXE漏洞, 150 / 550 (27%)
27.272727272727% complete
中间件, 150 / 410 (37%)
36.585365853659% complete
代码审计, 0 / 800 (0%)
0% complete
内网渗透, 0 / 500 (0%)
0% complete
内部集训题, 0 / 160 (0%)
0% complete
反序列化, 150 / 350 (43%)
42.857142857143% complete
命令||代码执行, 400 / 850 (47%)
47.058823529412% complete
安全基础, 200 / 950 (21%)
21.052631578947% complete
实战渗透, 0 / 900 (0%)
0% complete
文件上传, 250 / 350 (71%)
71.428571428571% complete
文件包含, 200 / 350 (57%)
57.142857142857% complete
暴力破解, 1,500 / 1,750 (86%)
85.714285714286% complete
框架漏洞, 700 / 1,000 (70%)
70% complete
线下题, 0 / 70 (0%)
0% complete
总分: 5,300 / 16,190 (32.7%)

已完成挑战

题目标题 完成时间 分数
宽字符注入02 (SQL注入) #76, 已发布2 年 , 9 月 后 (2022-09-12 16:06:11) 200
POST盲注&万能密码 (SQL注入) #234, 已发布3 年 后 (2022-09-10 23:12:19) 150
X-Forwarded-For注入 (SQL注入) #340, 已发布3 年 后 (2022-09-10 19:03:08) 150
伪静态&搜索注入 (SQL注入) #75, 已发布4 月 , 26 天 后 (2022-09-10 18:22:26) 100
ftp服务破解 (暴力破解) #156, 已发布1 年, 1 月后 (2022-09-09 21:26:54) 200
Weblogic弱口令&反序列化 (中间件) #113, 已发布3 年 后 (2022-09-08 21:24:02) 150
JBOSS (反序列化) #128, 已发布1 年, 9 月 后 (2022-09-06 22:25:24) 150
apache shiro反序列化 (框架漏洞) #60, 已发布4 月 , 20 天 后 (2022-09-04 13:38:00) 200
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #203, 已发布2 年 , 10 月 后 (2022-09-04 08:07:54) 150
破壳漏洞 (命令||代码执行) #126, 已发布2 年 , 11 月 后 (2022-09-01 22:04:23) 200
struts2远程命令执行02 (框架漏洞) #189, 已发布2 年 , 11 月 后 (2022-09-01 08:16:13) 200
struts2远程命令执行01 (框架漏洞) #107, 已发布1 年后 (2022-09-01 07:30:35) 150
telnet服务破解 (暴力破解) #125, 已发布1 年后 (2022-08-22 14:10:05) 200
SSH离线破解 (暴力破解) #81, 已发布1 年后 (2022-08-21 12:01:56) 250
wordpress后台破解 (暴力破解) #79, 已发布1 年后 (2022-08-13 22:21:11) 400
文件上传02 (文件上传) #187, 已发布2 年 , 11 月 后 (2022-08-13 21:59:32) 150
SSRF01 (SSRF) #236, 已发布2 年 , 11 月 后 (2022-08-12 13:44:07) 100
XML外部实体注入01 (XXE漏洞) #157, 已发布2 年 , 11 月 后 (2022-08-11 23:27:43) 150
存储型XSS (XSS漏洞) #188, 已发布2 年 , 11 月 后 (2022-08-11 20:43:05) 100
webshell&中国菜刀 (命令||代码执行) #203, 已发布1 年, 9 月 后 (2022-08-10 20:33:54) 100
LFI本地文件包含02 (文件包含) #135, 已发布2 年 , 11 月 后 (2022-08-10 19:56:53) 200
Mysql暴力破解 (暴力破解) #67, 已发布1 年后 (2022-08-09 18:29:03) 200
一句话密码破解 (暴力破解) #86, 已发布1 年后 (2022-08-09 16:17:53) 250
命令执行01 (命令||代码执行) #209, 已发布1 年, 6 月 后 (2022-08-08 18:52:01) 100
目录扫描 (安全基础) #75, 已发布4 月 , 25 天 后 (2022-08-08 18:08:59) 100
指纹识别 (安全基础) #97, 已发布4 月 , 24 天 后 (2022-08-08 17:36:55) 50
宽字符注入 (SQL注入) #312, 已发布2 年 , 11 月 后 (2022-08-08 17:19:53) 200
SQL搜索型注入01 (SQL注入) #354, 已发布2 年 , 11 月 后 (2022-08-08 15:28:00) 150
Cookie注入 (SQL注入) #354, 已发布2 年 , 11 月 后 (2022-08-08 11:17:29) 150
BurpSuite抓包 (安全基础) #535, 已发布2 年 , 11 月 后 (2022-08-05 21:49:38) 50
SQL数字型GET注入 (SQL注入) #429, 已发布2 年 , 8 月 后 (2022-08-05 20:52:09) 100
SQL搜索型注入02 (SQL注入) #515, 已发布2 年 , 10 月 后 (2022-08-05 20:20:34) 100
SQL字符型注入 (SQL注入) #613, 已发布2 年 , 10 月 后 (2022-08-05 19:48:51) 100
文件上传01 (文件上传) #280, 已发布2 年 , 11 月 后 (2022-08-04 14:55:08) 100