长歌 宁夏

API漏洞, 400 / 900 (44%)
44.444444444444% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 150 / 150 (100%)
100% complete
CMS系列, 1,300 / 1,300 (100%)
100% complete
CTF训练题, 150 / 1,050 (14%)
14.285714285714% complete
SQL注入, 2,450 / 2,450 (100%)
100% complete
SSRF, 600 / 600 (100%)
100% complete
XSS漏洞, 600 / 600 (100%)
100% complete
XXE漏洞, 550 / 550 (100%)
100% complete
中间件, 410 / 410 (100%)
100% complete
代码审计, 0 / 800 (0%)
0% complete
内网渗透, 500 / 500 (100%)
100% complete
内部集训题, 80 / 160 (50%)
50% complete
反序列化, 350 / 350 (100%)
100% complete
命令||代码执行, 850 / 850 (100%)
100% complete
安全基础, 900 / 950 (95%)
94.736842105263% complete
实战渗透, 700 / 900 (78%)
77.777777777778% complete
文件上传, 350 / 350 (100%)
100% complete
文件包含, 350 / 350 (100%)
100% complete
暴力破解, 1,750 / 1,750 (100%)
100% complete
框架漏洞, 1,000 / 1,000 (100%)
100% complete
线下题, 30 / 70 (43%)
42.857142857143% complete
总分: 13,470 / 16,190 (83.2%)

已完成挑战

题目标题 完成时间 分数
cmseasy&内网渗透 (内网渗透) #37, 已发布4 年 , 2 月 后 (2023-11-14 21:56:30) 500
API漏洞01 (API漏洞) #25, 已发布10 月 , 19 天 后 (2023-09-13 17:33:51) 400
JBOSS (反序列化) #196, 已发布2 年 , 9 月 后 (2023-09-07 16:37:42) 150
3-1 (内部集训题) #31, 已发布8 月 , 6 天 后 (2023-08-29 11:26:02) 10
3-2 (内部集训题) #30, 已发布8 月 , 6 天 后 (2023-08-29 11:25:50) 10
Apache Tomcat AJP 文件包含漏洞（CVE-2020-1938 ） (中间件) #83, 已发布1 年, 4 月 后 (2023-08-26 18:35:41) 10
74CMS (CMS系列) #158, 已发布3 年 , 11 月 后 (2023-08-24 18:04:06) 300
wordpress02 (CMS系列) #115, 已发布2 年 , 9 月 后 (2023-08-24 16:25:37) 200
Joomla (CMS系列) #156, 已发布3 年 , 8 月 后 (2023-08-24 11:35:12) 250
XML外部实体注入03 (XXE漏洞) #26, 已发布2 月 , 23 天 后 (2023-08-22 16:50:52) 250
unserialize反序列化 (反序列化) #321, 已发布3 年 , 11 月 后 (2023-08-18 13:35:15) 200
XML外部实体注入02 (XXE漏洞) #33, 已发布2 月 , 15 天 后 (2023-08-14 16:16:53) 150
SQL注入进阶 (实战渗透) #116, 已发布3 年 , 11 月 后 (2023-08-11 19:33:59) 550
6 (内部集训题) #49, 已发布9 月 , 10 天 后 (2023-08-10 17:59:22) 10
1 (内部集训题) #44, 已发布9 月 , 10 天 后 (2023-08-10 16:18:08) 10
5 (内部集训题) #55, 已发布9 月 , 10 天 后 (2023-08-10 16:17:19) 10
4 (内部集训题) #61, 已发布9 月 , 10 天 后 (2023-08-10 11:17:31) 10
XML外部实体注入01 (XXE漏洞) #307, 已发布3 年 , 11 月 后 (2023-08-09 21:33:28) 150
CISP-PTE模拟WEB篇3-1 (CISP-PTE) #65, 已发布10 月 , 1 天后 (2023-08-09 20:44:30) 10
CISP-PTE模拟WEB篇3-4 (CISP-PTE) #54, 已发布10 月 , 1 天后 (2023-08-09 20:41:18) 10
CISP-PTE模拟WEB篇3-5 (CISP-PTE) #63, 已发布10 月 , 1 天后 (2023-08-09 20:26:17) 10
CISP-PTE模拟WEB篇3-3 (CISP-PTE) #58, 已发布10 月 , 1 天后 (2023-08-09 20:21:59) 10
CISP-PTE模拟WEB篇3-2 (CISP-PTE) #52, 已发布10 月 , 1 天后 (2023-08-09 19:18:13) 10
CISP-PTE模拟WEB篇2-5 (CISP-PTE) #51, 已发布10 月 , 1 天后 (2023-08-09 18:38:31) 10
CISP-PTE模拟WEB篇2-4 (CISP-PTE) #69, 已发布10 月 , 1 天后 (2023-08-09 18:10:54) 10
CISP-PTE模拟WEB篇2-3 (CISP-PTE) #59, 已发布10 月 , 1 天后 (2023-08-09 18:10:09) 10
CISP-PTE模拟WEB篇2-2 (CISP-PTE) #59, 已发布10 月 , 1 天后 (2023-08-09 18:03:18) 10
CISP-PTE模拟WEB篇2-1 (CISP-PTE) #71, 已发布10 月 , 1 天后 (2023-08-09 17:52:15) 10
CISP-PTE模拟WEB篇1-5 (CISP-PTE) #87, 已发布1 年, 3 月 后 (2023-08-09 17:42:36) 10
CISP-PTE模拟WEB篇1-4 (CISP-PTE) #107, 已发布1 年, 3 月 后 (2023-08-09 17:27:02) 10
3 (内部集训题) #58, 已发布9 月 , 8 天 后 (2023-08-08 13:46:42) 10
2 (内部集训题) #57, 已发布9 月 , 8 天 后 (2023-08-08 10:56:04) 10
CISP-PTE模拟WEB篇1-2 (CISP-PTE) #85, 已发布1 年, 3 月 后 (2023-08-06 18:07:40) 10
SSRF03 (SSRF) #174, 已发布2 年 后 (2023-08-05 22:46:27) 300
SSRF02 (SSRF) #228, 已发布2 年 , 8 月 后 (2023-08-05 21:58:13) 200
CISP-PTE模拟WEB篇1-3 (CISP-PTE) #100, 已发布1 年, 3 月 后 (2023-08-04 11:53:15) 10
××租房网 (实战渗透) #105, 已发布9 月 , 21 天 后 (2023-08-01 09:54:46) 150
XSS挖掘&绕过 (XSS漏洞) #146, 已发布3 年 , 11 月 后 (2023-08-01 09:26:08) 350
SSRF01 (SSRF) #345, 已发布3 年 , 10 月 后 (2023-07-31 21:45:17) 100
交友平台 (XSS漏洞) #188, 已发布3 年 , 9 月 后 (2023-07-28 19:02:23) 150
存储型XSS (XSS漏洞) #275, 已发布3 年 , 10 月 后 (2023-07-28 16:37:18) 100
SQL报错型注入03 (SQL注入) #28, 已发布3 月 , 4 天 后 (2023-07-27 19:02:00) 200
Jsp_Oracle (线下题) #47, 已发布1 年, 1 月后 (2023-07-27 16:39:53) 10
Aspx_Mssql2005 (线下题) #53, 已发布1 年, 1 月后 (2023-07-27 16:38:00) 10
SOAP协议注入 (SQL注入) #210, 已发布3 年 , 10 月 后 (2023-07-27 14:43:21) 250
宽字符注入02 (SQL注入) #140, 已发布3 年 , 8 月 后 (2023-07-27 10:46:13) 200
SQL报错型注入02 (SQL注入) #129, 已发布1 年, 4 月 后 (2023-07-26 20:18:23) 200
Cookie_Mysql (线下题) #74, 已发布1 年, 1 月后 (2023-07-26 10:12:37) 10
宽字符注入 (SQL注入) #414, 已发布3 年 , 10 月 后 (2023-07-25 21:49:08) 200
CISP-PTE模拟WEB篇1-1 (CISP-PTE) #104, 已发布1 年, 2 月 后 (2023-07-25 19:17:05) 10
oracle注入 (SQL注入) #97, 已发布1 年, 3 月 后 (2023-07-25 15:23:37) 200
SQL报错型注入 (SQL注入) #314, 已发布3 年 , 10 月 后 (2023-07-25 09:04:26) 200
X-Forwarded-For注入 (SQL注入) #439, 已发布3 年 , 10 月 后 (2023-07-24 18:20:19) 150
Cookie注入 (SQL注入) #455, 已发布3 年 , 10 月 后 (2023-07-24 16:33:30) 150
伪静态&搜索注入 (SQL注入) #196, 已发布1 年, 3 月 后 (2023-07-23 17:34:56) 100
SQL搜索型注入02 (SQL注入) #655, 已发布3 年 , 10 月 后 (2023-07-23 17:26:56) 100
SQL搜索型注入01 (SQL注入) #472, 已发布3 年 , 10 月 后 (2023-07-23 17:04:26) 150
命令执行02 (命令||代码执行) #182, 已发布2 年 , 6 月 后 (2023-07-18 19:19:22) 200
apache shiro反序列化 (框架漏洞) #139, 已发布1 年, 3 月 后 (2023-07-17 18:10:53) 200
struts2远程命令执行02 (框架漏洞) #271, 已发布3 年 , 10 月 后 (2023-07-17 18:06:43) 200
struts2远程命令执行01 (框架漏洞) #184, 已发布1 年, 10 月 后 (2023-07-17 18:04:58) 150
LFI本地文件包含02 (文件包含) #219, 已发布3 年 , 10 月 后 (2023-07-16 21:38:13) 200
LFI本地文件包含 (文件包含) #358, 已发布3 年 , 10 月 后 (2023-07-16 20:43:49) 150
Docker容器基础 (安全基础) #129, 已发布1 年, 3 月 后 (2023-07-16 17:12:24) 100
POST盲注&万能密码 (SQL注入) #334, 已发布3 年 , 10 月 后 (2023-07-16 13:33:37) 150
SQL字符型注入 (SQL注入) #759, 已发布3 年 , 10 月 后 (2023-07-15 16:09:10) 100
Apache log4j2 远程代码漏洞（CVE-2021-44228） (框架漏洞) #114, 已发布1 年, 6 月 后 (2023-07-15 11:42:06) 300
Nginx解析漏洞 (文件上传) #411, 已发布3 年 , 10 月 后 (2023-07-13 18:26:56) 100
Weblogic弱口令&反序列化 (中间件) #164, 已发布3 年 , 10 月 后 (2023-07-13 16:09:57) 150
tomcat任意文件写入 (中间件) #197, 已发布3 年 , 10 月 后 (2023-07-13 15:36:07) 150
tomcat8弱口令 (中间件) #217, 已发布3 年 , 10 月 后 (2023-07-13 15:26:46) 100
命令执行01 (命令||代码执行) #302, 已发布2 年 , 6 月 后 (2023-07-13 13:12:26) 100
文件上传02 (文件上传) #292, 已发布3 年 , 10 月 后 (2023-07-12 18:59:14) 150
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #316, 已发布3 年 , 9 月 后 (2023-07-12 15:51:49) 150
文件上传01 (文件上传) #411, 已发布3 年 , 10 月 后 (2023-07-12 09:04:33) 100
bash (CTF训练题) #164, 已发布2 年 , 8 月 后 (2023-07-11 21:57:30) 150
java_rce (命令||代码执行) #25, 已发布25 天 , 3 小时 后 (2023-07-11 21:24:58) 50
目录扫描 (安全基础) #175, 已发布1 年, 3 月 后 (2023-07-11 21:14:44) 100
Nginx整数溢出漏洞 (安全基础) #164, 已发布3 年 , 7 月 后 (2023-07-11 19:54:09) 100
端口扫描 (安全基础) #130, 已发布1 年, 3 月 后 (2023-07-10 10:28:34) 100
wordpress01 (CMS系列) #150, 已发布2 年 , 7 月 后 (2023-07-09 20:21:36) 200
文件类型 (安全基础) #98, 已发布9 月 , 19 天 后 (2023-07-09 17:20:48) 100
SQL数字型GET注入 (SQL注入) #560, 已发布3 年 , 7 月 后 (2023-07-09 16:49:52) 100
PHPmailer (命令||代码执行) #170, 已发布3 年 , 7 月 后 (2023-07-09 15:51:10) 200
破壳漏洞 (命令||代码执行) #200, 已发布3 年 , 9 月 后 (2023-07-09 15:44:41) 200
ecshop (CMS系列) #236, 已发布3 年 , 9 月 后 (2023-07-09 12:04:05) 200
Discuz (CMS系列) #313, 已发布3 年 , 6 月 后 (2023-07-09 11:48:42) 150
登陆表单破解 (暴力破解) #183, 已发布1 年, 11 月 后 (2023-07-09 11:31:34) 250
Mysql数据库基础 (安全基础) #155, 已发布1 年, 3 月 后 (2023-07-08 10:09:44) 100
webshell&中国菜刀 (命令||代码执行) #311, 已发布2 年 , 7 月 后 (2023-07-07 23:52:31) 100
PHP代码基础 (安全基础) #390, 已发布2 年 , 7 月 后 (2023-07-07 21:42:31) 100
SSH离线破解 (暴力破解) #169, 已发布1 年, 11 月 后 (2023-07-07 20:04:46) 250
Linux基础命令 (安全基础) #230, 已发布1 年, 3 月 后 (2023-07-07 16:25:02) 100
指纹识别 (安全基础) #238, 已发布1 年, 3 月 后 (2023-07-07 15:24:58) 50
BurpSuite抓包 (安全基础) #668, 已发布3 年 , 10 月 后 (2023-07-07 15:22:53) 50
wordpress后台破解 (暴力破解) #169, 已发布1 年, 11 月 后 (2023-07-07 13:53:02) 400
一句话密码破解 (暴力破解) #176, 已发布1 年, 11 月 后 (2023-07-07 10:25:28) 250
Mysql暴力破解 (暴力破解) #158, 已发布1 年, 11 月 后 (2023-07-07 09:26:43) 200
ftp服务破解 (暴力破解) #267, 已发布1 年, 11 月 后 (2023-07-06 17:47:38) 200
telnet服务破解 (暴力破解) #226, 已发布1 年, 11 月 后 (2023-07-06 17:30:13) 200