風花明日香 江西

API漏洞, 0 / 900 (0%)
0% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 130 / 150 (87%)
86.666666666667% complete
CMS系列, 150 / 1,300 (12%)
11.538461538462% complete
CTF训练题, 0 / 1,050 (0%)
0% complete
SQL注入, 2,250 / 2,450 (92%)
91.836734693878% complete
SSRF, 600 / 600 (100%)
100% complete
XSS漏洞, 600 / 600 (100%)
100% complete
XXE漏洞, 550 / 550 (100%)
100% complete
中间件, 150 / 410 (37%)
36.585365853659% complete
代码审计, 0 / 800 (0%)
0% complete
内网渗透, 0 / 500 (0%)
0% complete
内部集训题, 50 / 160 (31%)
31.25% complete
反序列化, 0 / 350 (0%)
0% complete
命令||代码执行, 650 / 850 (76%)
76.470588235294% complete
安全基础, 450 / 950 (47%)
47.368421052632% complete
实战渗透, 550 / 900 (61%)
61.111111111111% complete
文件上传, 350 / 350 (100%)
100% complete
文件包含, 150 / 350 (43%)
42.857142857143% complete
暴力破解, 1,750 / 1,750 (100%)
100% complete
框架漏洞, 700 / 1,000 (70%)
70% complete
线下题, 10 / 70 (14%)
14.285714285714% complete
总分: 9,090 / 16,190 (56.1%)

已完成挑战

题目标题 完成时间 分数
apache shiro反序列化 (框架漏洞) #208, 已发布2 年 , 2 月 后 (2024-07-05 15:24:49) 200
struts2远程命令执行02 (框架漏洞) #339, 已发布4 年 , 9 月 后 (2024-07-02 17:20:05) 200
struts2远程命令执行01 (框架漏洞) #256, 已发布2 年 , 10 月 后 (2024-07-02 17:16:27) 150
XML外部实体注入03 (XXE漏洞) #75, 已发布1 年后 (2024-06-12 16:58:56) 250
XML外部实体注入02 (XXE漏洞) #82, 已发布1 年后 (2024-06-12 15:57:43) 150
XML外部实体注入01 (XXE漏洞) #379, 已发布4 年 , 9 月 后 (2024-06-12 10:45:46) 150
SSRF03 (SSRF) #224, 已发布2 年 , 10 月 后 (2024-06-05 16:42:17) 300
SSRF02 (SSRF) #294, 已发布3 年 , 6 月 后 (2024-06-05 16:18:08) 200
SSRF01 (SSRF) #421, 已发布4 年 , 8 月 后 (2024-06-05 15:44:32) 100
Nginx解析漏洞 (文件上传) #482, 已发布4 年 , 8 月 后 (2024-05-29 17:23:37) 100
tomcat任意文件写入 (中间件) #262, 已发布4 年 , 8 月 后 (2024-05-28 15:19:19) 150
2 (内部集训题) #84, 已发布1 年, 6 月 后 (2024-05-28 11:53:00) 10
CISP-PTE模拟WEB篇1-2 (CISP-PTE) #123, 已发布2 年 后 (2024-05-28 11:34:11) 10
CISP-PTE模拟WEB篇3-2 (CISP-PTE) #88, 已发布1 年, 7 月 后 (2024-05-28 11:09:57) 10
CISP-PTE模拟WEB篇2-2 (CISP-PTE) #97, 已发布1 年, 7 月 后 (2024-05-28 10:39:43) 10
文件上传02 (文件上传) #364, 已发布4 年 , 8 月 后 (2024-05-27 16:08:16) 150
文件上传01 (文件上传) #490, 已发布4 年 , 8 月 后 (2024-05-27 15:54:26) 100
5 (内部集训题) #85, 已发布1 年, 6 月 后 (2024-05-22 16:00:15) 10
6 (内部集训题) #68, 已发布1 年, 6 月 后 (2024-05-22 15:48:13) 10
3 (内部集训题) #85, 已发布1 年, 6 月 后 (2024-05-22 14:32:35) 10
CISP-PTE模拟WEB篇3-3 (CISP-PTE) #92, 已发布1 年, 7 月 后 (2024-05-22 12:09:42) 10
CISP-PTE模拟WEB篇2-3 (CISP-PTE) #99, 已发布1 年, 7 月 后 (2024-05-21 17:49:17) 10
CISP-PTE模拟WEB篇1-3 (CISP-PTE) #137, 已发布2 年 后 (2024-05-21 17:45:11) 10
LFI本地文件包含 (文件包含) #429, 已发布4 年 , 8 月 后 (2024-05-21 16:20:22) 150
CISP-PTE模拟WEB篇3-5 (CISP-PTE) #98, 已发布1 年, 7 月 后 (2024-05-13 10:06:46) 10
XSS挖掘&绕过 (XSS漏洞) #194, 已发布4 年 , 8 月 后 (2024-05-11 11:55:51) 350
交友平台 (XSS漏洞) #228, 已发布4 年 , 7 月 后 (2024-05-11 09:27:33) 150
存储型XSS (XSS漏洞) #326, 已发布4 年 , 8 月 后 (2024-05-10 17:22:54) 100
7 (内部集训题) #40, 已发布1 年, 6 月 后 (2024-05-09 16:01:09) 10
SQL注入进阶 (实战渗透) #158, 已发布4 年 , 8 月 后 (2024-05-09 15:45:09) 550
CISP-PTE模拟WEB篇3-4 (CISP-PTE) #90, 已发布1 年, 7 月 后 (2024-05-08 18:10:30) 10
CISP-PTE模拟WEB篇2-4 (CISP-PTE) #110, 已发布1 年, 7 月 后 (2024-05-08 17:37:31) 10
CISP-PTE模拟WEB篇1-4 (CISP-PTE) #148, 已发布2 年 后 (2024-05-08 17:26:51) 10
命令执行02 (命令||代码执行) #242, 已发布3 年 , 3 月 后 (2024-05-08 16:39:47) 200
命令执行01 (命令||代码执行) #363, 已发布3 年 , 3 月 后 (2024-05-08 15:52:23) 100
webshell&中国菜刀 (命令||代码执行) #387, 已发布3 年 , 6 月 后 (2024-05-08 14:52:41) 100
java_rce (命令||代码执行) #84, 已发布10 月 , 22 天 后 (2024-05-08 14:31:14) 50
Discuz (CMS系列) #360, 已发布4 年 , 4 月 后 (2024-05-06 17:50:29) 150
SQL报错型注入03 (SQL注入) #72, 已发布1 年后 (2024-04-29 10:33:11) 200
Cookie_Mysql (线下题) #98, 已发布1 年, 10 月 后 (2024-04-28 17:28:52) 10
宽字符注入02 (SQL注入) #175, 已发布4 年 , 5 月 后 (2024-04-28 15:51:32) 200
SQL报错型注入02 (SQL注入) #166, 已发布2 年 , 1 月后 (2024-04-28 12:49:41) 200
X-Forwarded-For注入 (SQL注入) #484, 已发布4 年 , 7 月 后 (2024-04-28 10:24:45) 150
宽字符注入 (SQL注入) #473, 已发布4 年 , 7 月 后 (2024-04-25 11:40:20) 200
CISP-PTE模拟WEB篇3-1 (CISP-PTE) #98, 已发布1 年, 6 月 后 (2024-04-25 11:08:46) 10
CISP-PTE模拟WEB篇2-1 (CISP-PTE) #109, 已发布1 年, 6 月 后 (2024-04-25 10:28:57) 10
CISP-PTE模拟WEB篇1-1 (CISP-PTE) #145, 已发布1 年, 11 月 后 (2024-04-25 09:56:49) 10
Cookie注入 (SQL注入) #513, 已发布4 年 , 7 月 后 (2024-04-24 17:08:38) 150
SOAP协议注入 (SQL注入) #253, 已发布4 年 , 7 月 后 (2024-04-24 15:48:48) 250
SQL报错型注入 (SQL注入) #370, 已发布4 年 , 7 月 后 (2024-04-23 10:32:15) 200
POST盲注&万能密码 (SQL注入) #402, 已发布4 年 , 7 月 后 (2024-04-22 18:05:04) 150
伪静态&搜索注入 (SQL注入) #266, 已发布2 年 后 (2024-04-22 17:00:18) 100
SQL搜索型注入02 (SQL注入) #746, 已发布4 年 , 7 月 后 (2024-04-22 16:13:30) 100
SQL搜索型注入01 (SQL注入) #547, 已发布4 年 , 7 月 后 (2024-04-22 16:01:20) 150
SQL数字型GET注入 (SQL注入) #653, 已发布4 年 , 5 月 后 (2024-04-22 11:30:18) 100
SQL字符型注入 (SQL注入) #872, 已发布4 年 , 7 月 后 (2024-04-19 18:01:50) 100
目录扫描 (安全基础) #249, 已发布2 年 , 1 月后 (2024-04-19 15:49:28) 100
破壳漏洞 (命令||代码执行) #261, 已发布4 年 , 6 月 后 (2024-04-16 11:06:13) 200
wordpress后台破解 (暴力破解) #221, 已发布2 年 , 8 月 后 (2024-04-12 17:58:09) 400
SSH离线破解 (暴力破解) #225, 已发布2 年 , 8 月 后 (2024-04-12 17:29:07) 250
一句话密码破解 (暴力破解) #229, 已发布2 年 , 8 月 后 (2024-04-12 16:52:32) 250
登陆表单破解 (暴力破解) #237, 已发布2 年 , 8 月 后 (2024-04-12 14:59:17) 250
Mysql暴力破解 (暴力破解) #219, 已发布2 年 , 8 月 后 (2024-04-12 14:41:34) 200
telnet服务破解 (暴力破解) #291, 已发布2 年 , 8 月 后 (2024-04-12 10:15:20) 200
ftp服务破解 (暴力破解) #346, 已发布2 年 , 8 月 后 (2024-04-12 09:33:29) 200
Mysql数据库基础 (安全基础) #226, 已发布2 年 后 (2024-04-08 18:36:55) 100
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #385, 已发布4 年 , 6 月 后 (2024-04-04 17:40:58) 150
Linux基础命令 (安全基础) #317, 已发布2 年 后 (2024-04-02 18:44:53) 100
BurpSuite抓包 (安全基础) #795, 已发布4 年 , 7 月 后 (2024-04-02 17:53:50) 50
端口扫描 (安全基础) #202, 已发布2 年 后 (2024-04-02 14:24:46) 100