小黑 湖北

API漏洞, 700 / 900 (78%)
77.777777777778% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 150 / 150 (100%)
100% complete
CMS系列, 350 / 1,300 (27%)
26.923076923077% complete
CTF训练题, 150 / 1,050 (14%)
14.285714285714% complete
SQL注入, 2,450 / 2,450 (100%)
100% complete
SSRF, 600 / 600 (100%)
100% complete
XSS漏洞, 600 / 600 (100%)
100% complete
XXE漏洞, 550 / 550 (100%)
100% complete
中间件, 400 / 410 (98%)
97.560975609756% complete
代码审计, 300 / 800 (38%)
37.5% complete
内网渗透, 0 / 500 (0%)
0% complete
内部集训题, 40 / 160 (25%)
25% complete
反序列化, 350 / 350 (100%)
100% complete
命令||代码执行, 850 / 850 (100%)
100% complete
安全基础, 900 / 950 (95%)
94.736842105263% complete
实战渗透, 550 / 900 (61%)
61.111111111111% complete
文件上传, 350 / 350 (100%)
100% complete
文件包含, 350 / 350 (100%)
100% complete
暴力破解, 1,500 / 1,750 (86%)
85.714285714286% complete
框架漏洞, 1,000 / 1,000 (100%)
100% complete
线下题, 0 / 70 (0%)
0% complete
总分: 12,140 / 16,190 (75%)

已完成挑战

题目标题 完成时间 分数
API漏洞01 (API漏洞) #46, 已发布1 年, 3 月 后 (2024-02-04 23:06:15) 400
API漏洞02 (API漏洞) #27, 已发布10 月 , 17 天 后 (2024-02-04 22:58:16) 300
Weblogic弱口令&反序列化 (中间件) #221, 已发布4 年 , 4 月 后 (2024-02-03 21:52:54) 150
PHP代码审计01 (代码审计) #135, 已发布4 年 , 3 月 后 (2024-01-31 21:04:28) 300
struts2远程命令执行01 (框架漏洞) #239, 已发布2 年 , 5 月 后 (2024-01-30 19:22:02) 150
Apache log4j2 远程代码漏洞（CVE-2021-44228） (框架漏洞) #144, 已发布2 年 , 1 月后 (2024-01-29 19:11:02) 300
apache shiro反序列化 (框架漏洞) #191, 已发布1 年, 9 月 后 (2024-01-25 20:03:38) 200
JBOSS (反序列化) #225, 已发布3 年 , 2 月 后 (2024-01-25 15:47:49) 150
unserialize反序列化 (反序列化) #357, 已发布4 年 , 4 月 后 (2024-01-16 14:24:01) 200
ecshop (CMS系列) #264, 已发布4 年 , 3 月 后 (2024-01-15 21:32:15) 200
Discuz (CMS系列) #343, 已发布4 年 后 (2024-01-15 20:18:03) 150
tomcat任意文件写入 (中间件) #248, 已发布4 年 , 3 月 后 (2024-01-05 13:01:30) 150
SSRF03 (SSRF) #205, 已发布2 年 , 5 月 后 (2024-01-04 15:47:11) 300
SSRF02 (SSRF) #266, 已发布3 年 , 1 月后 (2024-01-04 15:28:27) 200
SSRF01 (SSRF) #394, 已发布4 年 , 3 月 后 (2024-01-04 14:56:42) 100
XML外部实体注入02 (XXE漏洞) #68, 已发布7 月 , 4 天 后 (2024-01-02 22:01:29) 150
XML外部实体注入03 (XXE漏洞) #55, 已发布7 月 , 3 天 后 (2024-01-02 21:45:18) 250
XML外部实体注入01 (XXE漏洞) #344, 已发布4 年 , 3 月 后 (2024-01-02 16:59:48) 150
文件上传02 (文件上传) #340, 已发布4 年 , 3 月 后 (2023-12-29 17:19:09) 150
CISP-PTE模拟WEB篇3-2 (CISP-PTE) #78, 已发布1 年, 2 月 后 (2023-12-29 17:09:16) 10
CISP-PTE模拟WEB篇2-2 (CISP-PTE) #85, 已发布1 年, 2 月 后 (2023-12-29 17:04:48) 10
CISP-PTE模拟WEB篇1-2 (CISP-PTE) #111, 已发布1 年, 8 月 后 (2023-12-29 16:56:22) 10
Nginx解析漏洞 (文件上传) #457, 已发布4 年 , 4 月 后 (2023-12-29 15:28:59) 100
文件上传01 (文件上传) #460, 已发布4 年 , 4 月 后 (2023-12-29 15:00:41) 100
CISP-PTE模拟WEB篇2-5 (CISP-PTE) #68, 已发布1 年, 2 月 后 (2023-12-26 15:53:02) 10
CISP-PTE模拟WEB篇3-3 (CISP-PTE) #79, 已发布1 年, 2 月 后 (2023-12-25 19:27:24) 10
CISP-PTE模拟WEB篇2-3 (CISP-PTE) #82, 已发布1 年, 2 月 后 (2023-12-25 17:09:24) 10
CISP-PTE模拟WEB篇1-3 (CISP-PTE) #121, 已发布1 年, 7 月 后 (2023-12-25 17:08:50) 10
LFI本地文件包含02 (文件包含) #253, 已发布4 年 , 3 月 后 (2023-12-25 16:59:34) 200
LFI本地文件包含 (文件包含) #393, 已发布4 年 , 3 月 后 (2023-12-25 10:02:09) 150
6 (内部集训题) #64, 已发布1 年, 1 月后 (2023-12-20 20:28:57) 10
5 (内部集训题) #75, 已发布1 年, 1 月后 (2023-12-20 19:53:02) 10
4 (内部集训题) #83, 已发布1 年, 1 月后 (2023-12-20 19:18:48) 10
XSS挖掘&绕过 (XSS漏洞) #172, 已发布4 年 , 3 月 后 (2023-12-20 17:52:50) 350
7 (内部集训题) #34, 已发布1 年, 1 月后 (2023-12-20 11:53:20) 10
交友平台 (XSS漏洞) #216, 已发布4 年 , 2 月 后 (2023-12-19 18:18:30) 150
存储型XSS (XSS漏洞) #307, 已发布4 年 , 3 月 后 (2023-12-19 16:31:38) 100
bash (CTF训练题) #194, 已发布3 年 , 1 月后 (2023-12-19 13:17:37) 150
PHPmailer (命令||代码执行) #207, 已发布4 年 后 (2023-12-19 10:18:45) 200
CISP-PTE模拟WEB篇3-4 (CISP-PTE) #77, 已发布1 年, 2 月 后 (2023-12-18 20:29:58) 10
CISP-PTE模拟WEB篇3-5 (CISP-PTE) #86, 已发布1 年, 2 月 后 (2023-12-18 19:09:40) 10
CISP-PTE模拟WEB篇2-4 (CISP-PTE) #94, 已发布1 年, 2 月 后 (2023-12-18 17:18:56) 10
CISP-PTE模拟WEB篇1-4 (CISP-PTE) #132, 已发布1 年, 7 月 后 (2023-12-18 16:59:58) 10
命令执行02 (命令||代码执行) #214, 已发布2 年 , 11 月 后 (2023-12-18 14:24:29) 200
命令执行01 (命令||代码执行) #343, 已发布2 年 , 11 月 后 (2023-12-18 13:11:42) 100
tomcat8弱口令 (中间件) #270, 已发布4 年 , 3 月 后 (2023-12-15 15:42:25) 100
一句话密码破解 (暴力破解) #209, 已发布2 年 , 4 月 后 (2023-12-13 16:09:26) 250
wordpress后台破解 (暴力破解) #201, 已发布2 年 , 4 月 后 (2023-12-13 15:36:37) 400
SSH离线破解 (暴力破解) #206, 已发布2 年 , 4 月 后 (2023-12-13 14:38:11) 250
Mysql暴力破解 (暴力破解) #197, 已发布2 年 , 4 月 后 (2023-12-13 10:53:47) 200
java_rce (命令||代码执行) #60, 已发布5 月 , 27 天 后 (2023-12-12 15:41:47) 50
破壳漏洞 (命令||代码执行) #234, 已发布4 年 , 2 月 后 (2023-12-12 15:31:01) 200
SQL注入进阶 (实战渗透) #141, 已发布4 年 , 3 月 后 (2023-12-11 22:47:19) 550
telnet服务破解 (暴力破解) #265, 已发布2 年 , 4 月 后 (2023-12-07 21:23:45) 200
ftp服务破解 (暴力破解) #315, 已发布2 年 , 4 月 后 (2023-12-07 21:06:39) 200
oracle注入 (SQL注入) #123, 已发布1 年, 7 月 后 (2023-12-07 18:59:19) 200
CISP-PTE模拟WEB篇3-1 (CISP-PTE) #90, 已发布1 年, 2 月 后 (2023-12-07 15:11:33) 10
SQL报错型注入02 (SQL注入) #153, 已发布1 年, 8 月 后 (2023-12-07 14:01:39) 200
宽字符注入02 (SQL注入) #166, 已发布4 年 后 (2023-12-07 13:41:41) 200
SQL报错型注入03 (SQL注入) #56, 已发布7 月 , 14 天 后 (2023-12-07 12:32:00) 200
X-Forwarded-For注入 (SQL注入) #467, 已发布4 年 , 3 月 后 (2023-12-07 08:51:56) 150
SOAP协议注入 (SQL注入) #237, 已发布4 年 , 3 月 后 (2023-12-06 16:43:39) 250
CISP-PTE模拟WEB篇1-5 (CISP-PTE) #105, 已发布1 年, 7 月 后 (2023-12-05 20:36:06) 10
CISP-PTE模拟WEB篇2-1 (CISP-PTE) #97, 已发布1 年, 1 月后 (2023-12-05 19:52:29) 10
CISP-PTE模拟WEB篇1-1 (CISP-PTE) #131, 已发布1 年, 7 月 后 (2023-12-05 19:18:43) 10
宽字符注入 (SQL注入) #450, 已发布4 年 , 2 月 后 (2023-12-05 09:07:57) 200
SQL报错型注入 (SQL注入) #348, 已发布4 年 , 2 月 后 (2023-12-04 17:53:23) 200
SQL数字型GET注入 (SQL注入) #623, 已发布4 年 后 (2023-12-04 14:23:50) 100
伪静态&搜索注入 (SQL注入) #241, 已发布1 年, 7 月 后 (2023-12-02 17:24:34) 100
Cookie注入 (SQL注入) #490, 已发布4 年 , 2 月 后 (2023-12-02 14:46:43) 150
SQL搜索型注入01 (SQL注入) #517, 已发布4 年 , 2 月 后 (2023-12-01 19:48:43) 150
POST盲注&万能密码 (SQL注入) #376, 已发布4 年 , 2 月 后 (2023-12-01 19:20:20) 150
webshell&中国菜刀 (命令||代码执行) #357, 已发布3 年 后 (2023-11-29 20:41:30) 100
SQL搜索型注入02 (SQL注入) #708, 已发布4 年 , 2 月 后 (2023-11-29 19:33:20) 100
SQL字符型注入 (SQL注入) #835, 已发布4 年 , 2 月 后 (2023-11-29 18:00:14) 100
文件类型 (安全基础) #129, 已发布1 年, 2 月 后 (2023-11-26 13:15:51) 100
目录扫描 (安全基础) #217, 已发布1 年, 8 月 后 (2023-11-26 09:54:49) 100
Docker容器基础 (安全基础) #159, 已发布1 年, 8 月 后 (2023-11-25 19:59:36) 100
struts2远程命令执行02 (框架漏洞) #306, 已发布4 年 , 2 月 后 (2023-11-24 16:41:05) 200
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #361, 已发布4 年 , 1 月后 (2023-11-24 16:26:11) 150
Mysql数据库基础 (安全基础) #191, 已发布1 年, 8 月 后 (2023-11-23 10:22:02) 100
Linux基础命令 (安全基础) #284, 已发布1 年, 8 月 后 (2023-11-22 20:51:40) 100
PHP代码基础 (安全基础) #445, 已发布3 年 后 (2023-11-22 20:23:43) 100
Nginx整数溢出漏洞 (安全基础) #198, 已发布3 年 , 11 月 后 (2023-11-22 19:44:28) 100
指纹识别 (安全基础) #307, 已发布1 年, 8 月 后 (2023-11-22 18:30:26) 50
BurpSuite抓包 (安全基础) #752, 已发布4 年 , 2 月 后 (2023-11-22 16:53:51) 50
端口扫描 (安全基础) #172, 已发布1 年, 8 月 后 (2023-11-22 15:57:33) 100