API漏洞, 300 / 900 (33%)
33.333333333333% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 0 / 150 (0%)
0% complete
CMS系列, 0 / 1,300 (0%)
0% complete
CTF训练题, 0 / 1,050 (0%)
0% complete
SQL注入, 1,250 / 2,450 (51%)
51.020408163265% complete
SSRF, 600 / 600 (100%)
100% complete
XSS漏洞, 100 / 600 (17%)
16.666666666667% complete
XXE漏洞, 150 / 550 (27%)
27.272727272727% complete
中间件, 400 / 410 (98%)
97.560975609756% complete
代码审计, 300 / 800 (38%)
37.5% complete
内网渗透, 0 / 500 (0%)
0% complete
内部集训题, 0 / 160 (0%)
0% complete
反序列化, 0 / 350 (0%)
0% complete
命令||代码执行, 800 / 850 (94%)
94.117647058824% complete
安全基础, 300 / 950 (32%)
31.578947368421% complete
实战渗透, 900 / 900 (100%)
100% complete
文件上传, 350 / 350 (100%)
100% complete
文件包含, 150 / 350 (43%)
42.857142857143% complete
暴力破解, 0 / 1,750 (0%)
0% complete
框架漏洞, 300 / 1,000 (30%)
30% complete
线下题, 0 / 70 (0%)
0% complete
总分: 5,900 / 16,190 (36.4%)
题目标题 完成时间 分数
企业网站 (实战渗透) #83, 已发布3 年 , 6 月 后 (2023-06-13 22:53:51) 200
××租房网 (实战渗透) #88, 已发布8 月 , 2 天 后 (2023-06-13 18:12:32) 150
LFI本地文件包含 (文件包含) #333, 已发布3 年 , 9 月 后 (2023-06-12 22:56:16) 150
API漏洞02 (API漏洞) #15, 已发布2 月 , 25 天 后 (2023-06-12 16:43:26) 300
SQL注入进阶 (实战渗透) #81, 已发布2 年 , 9 月 后 (2022-06-20 23:33:33) 550
Apache log4j2 远程代码漏洞(CVE-2021-44228) (框架漏洞) #35, 已发布6 月 后 (2022-06-20 00:48:13) 300
SSRF03 (SSRF) #59, 已发布9 月 , 3 天 后 (2022-04-22 20:47:12) 300
SSRF02 (SSRF) #79, 已发布1 年, 5 月 后 (2022-04-22 20:32:24) 200
SSRF01 (SSRF) #176, 已发布2 年 , 7 月 后 (2022-04-22 20:17:52) 100
XML外部实体注入01 (XXE漏洞) #120, 已发布2 年 , 7 月 后 (2022-04-21 23:59:53) 150
命令执行02 (命令||代码执行) #81, 已发布1 年, 3 月 后 (2022-04-21 23:03:38) 200
PHPmailer (命令||代码执行) #73, 已发布2 年 , 4 月 后 (2022-04-21 22:40:56) 200
破壳漏洞 (命令||代码执行) #95, 已发布2 年 , 6 月 后 (2022-04-21 22:16:32) 200
Nginx解析漏洞 (文件上传) #250, 已发布2 年 , 7 月 后 (2022-04-20 22:35:56) 100
文件上传01 (文件上传) #240, 已发布2 年 , 7 月 后 (2022-04-20 22:27:49) 100
PHP代码审计01 (代码审计) #70, 已发布2 年 , 6 月 后 (2022-04-19 22:35:37) 300
宽字符注入 (SQL注入) #272, 已发布2 年 , 7 月 后 (2022-04-18 23:29:40) 200
SQL报错型注入 (SQL注入) #181, 已发布2 年 , 7 月 后 (2022-04-18 22:58:21) 200
Nginx整数溢出漏洞 (安全基础) #78, 已发布2 年 , 4 月 后 (2022-04-18 21:53:30) 100
指纹识别 (安全基础) #55, 已发布1 月, 1 天后 (2022-04-18 21:45:31) 50
伪静态&搜索注入 (SQL注入) #5, 已发布9 小时 , 45 分 后 (2022-04-17 23:19:19) 100
文件上传02 (文件上传) #59, 已发布2 年 后 (2021-09-16 19:41:44) 150
存储型XSS (XSS漏洞) #46, 已发布1 年, 6 月 后 (2021-03-06 17:39:48) 100
webshell&中国菜刀 (命令||代码执行) #20, 已发布3 月 , 12 天 后 (2021-02-17 16:51:26) 100
命令执行01 (命令||代码执行) #16, 已发布1 月, 6 天 后 (2021-02-17 15:21:05) 100
PHP代码基础 (安全基础) #33, 已发布3 月 , 11 天 后 (2021-02-17 15:08:28) 100
tomcat8弱口令 (中间件) #43, 已发布1 年, 3 月 后 (2020-12-31 16:55:25) 100
Weblogic弱口令&反序列化 (中间件) #5, 已发布1 年, 3 月 后 (2020-12-31 16:14:46) 150
tomcat任意文件写入 (中间件) #40, 已发布1 年, 3 月 后 (2020-12-31 15:19:03) 150
X-Forwarded-For注入 (SQL注入) #82, 已发布1 年, 3 月 后 (2020-12-30 14:35:55) 150
Cookie注入 (SQL注入) #86, 已发布1 年, 3 月 后 (2020-12-29 20:25:59) 150
SQL搜索型注入01 (SQL注入) #75, 已发布1 年, 3 月 后 (2020-12-29 15:36:03) 150
SQL搜索型注入02 (SQL注入) #125, 已发布1 年, 3 月 后 (2020-12-26 11:45:42) 100
SQL数字型GET注入 (SQL注入) #91, 已发布1 年, 1 月后 (2020-12-26 10:55:11) 100
SQL字符型注入 (SQL注入) #161, 已发布1 年, 3 月 后 (2020-12-25 20:26:18) 100
BurpSuite抓包 (安全基础) #150, 已发布1 年, 3 月 后 (2020-12-24 22:57:51) 50