贺小龙 湖北

API漏洞, 0 / 900 (0%)
0% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 0 / 150 (0%)
0% complete
CMS系列, 1,000 / 1,300 (77%)
76.923076923077% complete
CTF训练题, 0 / 1,050 (0%)
0% complete
SQL注入, 1,750 / 2,450 (71%)
71.428571428571% complete
SSRF, 600 / 600 (100%)
100% complete
XSS漏洞, 600 / 600 (100%)
100% complete
XXE漏洞, 150 / 550 (27%)
27.272727272727% complete
中间件, 250 / 410 (61%)
60.975609756098% complete
代码审计, 300 / 800 (38%)
37.5% complete
内网渗透, 0 / 500 (0%)
0% complete
内部集训题, 0 / 160 (0%)
0% complete
反序列化, 150 / 350 (43%)
42.857142857143% complete
命令||代码执行, 600 / 850 (71%)
70.588235294118% complete
安全基础, 150 / 950 (16%)
15.789473684211% complete
实战渗透, 0 / 900 (0%)
0% complete
文件上传, 350 / 350 (100%)
100% complete
文件包含, 350 / 350 (100%)
100% complete
暴力破解, 1,500 / 1,750 (86%)
85.714285714286% complete
框架漏洞, 350 / 1,000 (35%)
35% complete
线下题, 0 / 70 (0%)
0% complete
总分: 8,100 / 16,190 (50%)

已完成挑战

题目标题 完成时间 分数
XML外部实体注入01 (XXE漏洞) #89, 已发布2 年 , 2 月 后 (2021-12-03 10:01:53) 150
宽字符注入02 (SQL注入) #28, 已发布2 年 后 (2021-11-30 09:34:10) 200
wordpress02 (CMS系列) #17, 已发布1 年后 (2021-11-27 11:05:21) 200
JBOSS (反序列化) #72, 已发布1 年后 (2021-11-26 10:07:31) 150
PHPmailer (命令||代码执行) #46, 已发布2 年 后 (2021-11-24 23:20:54) 200
Joomla (CMS系列) #42, 已发布1 年, 11 月 后 (2021-11-24 22:39:14) 250
wordpress01 (CMS系列) #46, 已发布1 年后 (2021-11-21 12:35:13) 200
LFI本地文件包含02 (文件包含) #80, 已发布2 年 , 2 月 后 (2021-11-18 15:15:04) 200
LFI本地文件包含 (文件包含) #124, 已发布2 年 , 2 月 后 (2021-11-18 15:08:30) 150
ftp服务破解 (暴力破解) #52, 已发布3 月 , 21 天 后 (2021-11-11 14:56:18) 200
文件上传02 (文件上传) #79, 已发布2 年 , 2 月 后 (2021-11-11 14:33:32) 150
Nginx解析漏洞 (文件上传) #189, 已发布2 年 , 2 月 后 (2021-11-11 14:09:19) 100
一句话密码破解 (暴力破解) #30, 已发布2 月 , 4 天 后 (2021-09-26 11:28:58) 250
wordpress后台破解 (暴力破解) #24, 已发布2 月 , 3 天 后 (2021-09-25 20:48:28) 400
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #108, 已发布1 年, 11 月 后 (2021-09-24 10:29:40) 150
tomcat任意文件写入 (中间件) #71, 已发布2 年 后 (2021-09-23 16:39:36) 150
SSRF03 (SSRF) #12, 已发布2 月 , 5 天 后 (2021-09-23 14:45:31) 300
PHP代码审计01 (代码审计) #45, 已发布1 年, 11 月 后 (2021-09-23 14:28:33) 300
SSRF02 (SSRF) #20, 已发布10 月 , 14 天 后 (2021-09-23 14:18:02) 200
X-Forwarded-For注入 (SQL注入) #205, 已发布2 年 后 (2021-09-23 10:01:11) 150
SQL报错型注入 (SQL注入) #109, 已发布2 年 后 (2021-09-23 09:30:38) 200
POST盲注&万能密码 (SQL注入) #123, 已发布2 年 后 (2021-09-23 09:29:52) 150
宽字符注入 (SQL注入) #192, 已发布2 年 后 (2021-09-23 09:28:42) 200
SOAP协议注入 (SQL注入) #56, 已发布2 年 后 (2021-09-23 09:12:59) 250
登陆表单破解 (暴力破解) #31, 已发布2 月 , 2 天 后 (2021-09-21 16:55:56) 250
Mysql暴力破解 (暴力破解) #20, 已发布1 月, 20 天 后 (2021-09-21 15:59:36) 200
telnet服务破解 (暴力破解) #38, 已发布2 月 , 1 天后 (2021-09-21 14:17:38) 200
SQL搜索型注入01 (SQL注入) #191, 已发布1 年, 11 月 后 (2021-09-02 16:56:51) 150
XSS挖掘&绕过 (XSS漏洞) #16, 已发布2 年 后 (2021-09-01 20:37:56) 350
命令执行01 (命令||代码执行) #75, 已发布6 月 , 9 天 后 (2021-07-20 16:54:27) 100
SSRF01 (SSRF) #80, 已发布1 年, 9 月 后 (2021-06-09 10:26:05) 100
struts2远程命令执行02 (框架漏洞) #81, 已发布1 年, 8 月 后 (2021-06-03 10:12:26) 200
ecshop (CMS系列) #57, 已发布1 年, 7 月 后 (2021-06-01 14:59:41) 200
Discuz (CMS系列) #81, 已发布1 年, 4 月 后 (2021-06-01 11:43:51) 150
webshell&中国菜刀 (命令||代码执行) #43, 已发布6 月 , 24 天 后 (2021-05-31 22:06:06) 100
破壳漏洞 (命令||代码执行) #50, 已发布1 年, 7 月 后 (2021-05-31 17:20:17) 200
Cookie注入 (SQL注入) #158, 已发布1 年, 8 月 后 (2021-05-30 11:47:02) 150
tomcat8弱口令 (中间件) #56, 已发布1 年, 8 月 后 (2021-05-28 22:31:34) 100
文件上传01 (文件上传) #99, 已发布1 年, 8 月 后 (2021-05-14 17:40:06) 100
交友平台 (XSS漏洞) #12, 已发布1 年, 7 月 后 (2021-05-11 09:39:57) 150
存储型XSS (XSS漏洞) #74, 已发布1 年, 8 月 后 (2021-05-09 19:12:29) 100
SQL数字型GET注入 (SQL注入) #167, 已发布1 年, 5 月 后 (2021-04-28 22:18:40) 100
SQL搜索型注入02 (SQL注入) #241, 已发布1 年, 7 月 后 (2021-04-28 21:16:27) 100
SQL字符型注入 (SQL注入) #274, 已发布1 年, 7 月 后 (2021-04-27 17:13:33) 100
PHP代码基础 (安全基础) #63, 已发布5 月 , 11 天 后 (2021-04-18 21:05:20) 100
BurpSuite抓包 (安全基础) #228, 已发布1 年, 7 月 后 (2021-04-17 19:33:20) 50