Thermite 湖北

API漏洞, 0 / 900 (0%)
0% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 40 / 150 (27%)
26.666666666667% complete
CMS系列, 1,100 / 1,300 (85%)
84.615384615385% complete
CTF训练题, 150 / 1,050 (14%)
14.285714285714% complete
SQL注入, 1,850 / 2,450 (76%)
75.510204081633% complete
SSRF, 300 / 600 (50%)
50% complete
XSS漏洞, 600 / 600 (100%)
100% complete
XXE漏洞, 150 / 550 (27%)
27.272727272727% complete
中间件, 250 / 410 (61%)
60.975609756098% complete
代码审计, 0 / 800 (0%)
0% complete
内网渗透, 0 / 500 (0%)
0% complete
内部集训题, 120 / 160 (75%)
75% complete
反序列化, 350 / 350 (100%)
100% complete
命令||代码执行, 400 / 850 (47%)
47.058823529412% complete
安全基础, 450 / 950 (47%)
47.368421052632% complete
实战渗透, 150 / 900 (17%)
16.666666666667% complete
文件上传, 250 / 350 (71%)
71.428571428571% complete
文件包含, 150 / 350 (43%)
42.857142857143% complete
暴力破解, 1,550 / 1,750 (89%)
88.571428571429% complete
框架漏洞, 1,000 / 1,000 (100%)
100% complete
线下题, 30 / 70 (43%)
42.857142857143% complete
总分: 8,890 / 16,190 (54.9%)

已完成挑战

题目标题 完成时间 分数
POST盲注&万能密码 (SQL注入) #387, 已发布4 年 , 4 月 后 (2024-01-15 20:33:36) 150
wordpress01 (CMS系列) #147, 已发布2 年 , 7 月 后 (2023-07-06 15:32:41) 200
×××办公OA系统 (线下题) #14, 已发布4 月 , 4 天 后 (2022-11-29 10:25:20) 10
Apache log4j2 远程代码漏洞（CVE-2021-44228） (框架漏洞) #70, 已发布11 月 , 9 天 后 (2022-11-28 23:16:16) 300
bash (CTF训练题) #111, 已发布2 年 后 (2022-11-28 15:53:39) 150
××租房网 (实战渗透) #27, 已发布1 月, 13 天 后 (2022-11-24 14:28:07) 150
SSH离线破解 (暴力破解) #110, 已发布1 年, 3 月 后 (2022-11-10 14:59:34) 250
一句话密码破解 (暴力破解) #111, 已发布1 年, 3 月 后 (2022-11-10 11:32:01) 250
telnet服务破解 (暴力破解) #156, 已发布1 年, 3 月 后 (2022-11-10 11:17:05) 200
ftp服务破解 (暴力破解) #176, 已发布1 年, 3 月 后 (2022-11-10 10:57:02) 200
wordpress后台破解 (暴力破解) #106, 已发布1 年, 3 月 后 (2022-11-10 10:25:32) 400
登陆表单破解 (暴力破解) #118, 已发布1 年, 3 月 后 (2022-11-10 10:10:54) 250
wordpress02 (CMS系列) #59, 已发布1 年, 11 月 后 (2022-11-09 18:10:16) 200
74CMS (CMS系列) #98, 已发布3 年 , 2 月 后 (2022-11-09 15:44:15) 300
Joomla (CMS系列) #90, 已发布2 年 , 11 月 后 (2022-11-09 14:31:23) 250
Discuz (CMS系列) #237, 已发布2 年 , 10 月 后 (2022-11-08 15:04:07) 150
SSRF02 (SSRF) #154, 已发布1 年, 11 月 后 (2022-11-08 11:31:25) 200
SSRF01 (SSRF) #260, 已发布3 年 , 2 月 后 (2022-11-07 15:02:07) 100
struts2远程命令执行01 (框架漏洞) #118, 已发布1 年, 2 月 后 (2022-11-04 15:46:21) 150
struts2远程命令执行02 (框架漏洞) #204, 已发布3 年 , 1 月后 (2022-11-04 15:36:08) 200
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #226, 已发布3 年 后 (2022-11-04 10:10:44) 150
apache shiro反序列化 (框架漏洞) #73, 已发布6 月 , 20 天 后 (2022-11-03 17:59:23) 200
unserialize反序列化 (反序列化) #177, 已发布3 年 , 2 月 后 (2022-11-03 15:33:13) 200
JBOSS (反序列化) #139, 已发布1 年, 11 月 后 (2022-11-03 14:36:51) 150
Weblogic弱口令&反序列化 (中间件) #127, 已发布3 年 , 1 月后 (2022-11-03 09:58:40) 150
2-3 (内部集训题) #10, 已发布2 天 , 4 小时 后 (2022-11-02 22:52:29) 10
2-2 (内部集训题) #11, 已发布2 天 , 3 小时 后 (2022-11-02 22:01:26) 10
tomcat8弱口令 (中间件) #161, 已发布3 年 , 1 月后 (2022-11-02 14:56:23) 100
2-1 (内部集训题) #7, 已发布23 小时 , 9 分 后 (2022-11-01 17:14:26) 10
1-3 (内部集训题) #12, 已发布22 分 后 (2022-11-01 16:39:46) 10
1-2 (内部集训题) #12, 已发布-36 分 , 5 秒 后 (2022-11-01 15:41:41) 10
1-1 (内部集训题) #11, 已发布-4 小时 , 59 分 后 (2022-11-01 11:18:05) 10
6 (内部集训题) #6, 已发布21 小时 , 50 分 后 (2022-11-01 10:21:45) 10
1 (内部集训题) #6, 已发布1 天, 2 小时 后 (2022-10-31 21:04:20) 10
XML外部实体注入01 (XXE漏洞) #183, 已发布3 年 , 1 月后 (2022-10-31 16:21:14) 150
5 (内部集训题) #6, 已发布20 小时 , 53 分 后 (2022-10-31 15:23:31) 10
2 (内部集训题) #5, 已发布19 小时 , 34 分 后 (2022-10-31 14:04:35) 10
4 (内部集训题) 第二名! 已发布15 小时 , 35 分 后 (2022-10-31 10:04:59) 10
3 (内部集训题) 第二名! 已发布15 小时 , 34 分 后 (2022-10-31 10:04:43) 10
CISP-PTE模拟WEB篇2-2 (CISP-PTE) #18, 已发布22 天 , 1 小时后 (2022-10-30 11:17:48) 10
CISP-PTE模拟WEB篇2-1 (CISP-PTE) #21, 已发布22 天 后 (2022-10-30 11:04:18) 10
CISP-PTE模拟WEB篇1-2 (CISP-PTE) #49, 已发布6 月 , 3 天 后 (2022-10-30 10:29:03) 10
Docker容器基础 (安全基础) #61, 已发布7 月 , 1 天后 (2022-10-26 15:16:13) 100
LFI本地文件包含 (文件包含) #230, 已发布3 年 , 1 月后 (2022-10-14 10:31:25) 150
命令执行02 (命令||代码执行) #122, 已发布1 年, 9 月 后 (2022-10-13 11:26:58) 200
文件上传02 (文件上传) #201, 已发布3 年 , 1 月后 (2022-10-12 15:51:54) 150
文件上传01 (文件上传) #311, 已发布3 年 , 1 月后 (2022-10-12 15:22:27) 100
命令执行01 (命令||代码执行) #223, 已发布1 年, 9 月 后 (2022-10-11 11:01:36) 100
webshell&中国菜刀 (命令||代码执行) #220, 已发布1 年, 11 月 后 (2022-10-10 11:22:15) 100
XSS挖掘&绕过 (XSS漏洞) #83, 已发布3 年 , 1 月后 (2022-10-05 18:18:20) 350
Jsp_Oracle (线下题) #5, 已发布3 月 , 24 天 后 (2022-10-04 17:35:38) 10
Cookie_Mysql (线下题) #35, 已发布3 月 , 25 天 后 (2022-10-04 14:36:42) 10
SOAP协议注入 (SQL注入) #136, 已发布3 年 后 (2022-10-04 13:55:51) 250
交友平台 (XSS漏洞) #126, 已发布2 年 , 11 月 后 (2022-10-01 16:42:57) 150
存储型XSS (XSS漏洞) #204, 已发布3 年 后 (2022-09-30 17:48:35) 100
CISP-PTE模拟WEB篇1-1 (CISP-PTE) #41, 已发布5 月 , 2 天 后 (2022-09-29 17:14:27) 10
SQL报错型注入02 (SQL注入) #48, 已发布6 月 , 11 天 后 (2022-09-29 14:10:36) 200
SQL报错型注入 (SQL注入) #225, 已发布3 年 后 (2022-09-29 09:55:32) 200
宽字符注入 (SQL注入) #317, 已发布3 年 后 (2022-09-28 10:36:40) 200
Cookie注入 (SQL注入) #368, 已发布3 年 后 (2022-09-27 09:25:34) 150
X-Forwarded-For注入 (SQL注入) #342, 已发布3 年 后 (2022-09-26 17:54:51) 150
伪静态&搜索注入 (SQL注入) #83, 已发布5 月 , 11 天 后 (2022-09-26 16:19:07) 100
SQL搜索型注入01 (SQL注入) #365, 已发布3 年 后 (2022-09-26 14:48:03) 150
SQL搜索型注入02 (SQL注入) #533, 已发布3 年 后 (2022-09-26 14:36:16) 100
SQL字符型注入 (SQL注入) #637, 已发布3 年 后 (2022-09-26 11:28:28) 100
SQL数字型GET注入 (SQL注入) #443, 已发布2 年 , 10 月 后 (2022-09-23 11:06:39) 100
文件类型 (安全基础) #9, 已发布20 小时 , 45 分 后 (2022-09-20 18:29:29) 100
PHP代码基础 (安全基础) #290, 已发布1 年, 10 月 后 (2022-09-20 14:57:26) 100
BurpSuite抓包 (安全基础) #555, 已发布3 年 后 (2022-09-20 14:10:24) 50
Mysql数据库基础 (安全基础) #67, 已发布6 月 , 1 天后 (2022-09-14 15:50:45) 100