落落 新疆

API漏洞, 0 / 900 (0%)
0% complete
APP安全, 0 / 150 (0%)
0% complete
CISP-PTE, 0 / 150 (0%)
0% complete
CMS系列, 150 / 1,300 (12%)
11.538461538462% complete
CTF训练题, 150 / 1,050 (14%)
14.285714285714% complete
SQL注入, 100 / 2,450 (4%)
4.0816326530612% complete
SSRF, 300 / 600 (50%)
50% complete
XSS漏洞, 450 / 600 (75%)
75% complete
XXE漏洞, 150 / 550 (27%)
27.272727272727% complete
中间件, 0 / 410 (0%)
0% complete
代码审计, 300 / 800 (38%)
37.5% complete
内网渗透, 0 / 500 (0%)
0% complete
内部集训题, 0 / 160 (0%)
0% complete
反序列化, 350 / 350 (100%)
100% complete
命令||代码执行, 850 / 850 (100%)
100% complete
安全基础, 950 / 950 (100%)
100% complete
实战渗透, 150 / 900 (17%)
16.666666666667% complete
文件上传, 350 / 450 (78%)
77.777777777778% complete
文件包含, 350 / 350 (100%)
100% complete
暴力破解, 1,750 / 2,000 (88%)
87.5% complete
框架漏洞, 700 / 1,000 (70%)
70% complete
线下题, 0 / 70 (0%)
0% complete
总分: 7,050 / 16,540 (42.6%)

已完成挑战

题目标题 完成时间 分数
SSRF02 (SSRF) #298, 已发布4 年 , 2 月 后 (2025-01-16 17:33:40) 200
Discuz (CMS系列) #363, 已发布5 年 后 (2025-01-15 12:15:17) 150
文件上传02 (文件上传) #371, 已发布5 年 , 4 月 后 (2025-01-15 10:22:27) 150
LFI本地文件包含02 (文件包含) #273, 已发布5 年 , 4 月 后 (2025-01-14 18:10:37) 200
××租房网 (实战渗透) #167, 已发布2 年 , 3 月 后 (2025-01-14 11:27:03) 150
命令执行02 (命令||代码执行) #249, 已发布4 年 后 (2025-01-13 19:00:46) 200
PHPmailer (命令||代码执行) #227, 已发布5 年 , 1 月后 (2025-01-13 18:26:55) 200
命令执行01 (命令||代码执行) #371, 已发布4 年 后 (2025-01-13 17:50:38) 100
破壳漏洞 (命令||代码执行) #269, 已发布5 年 , 3 月 后 (2025-01-13 16:35:57) 200
java_rce (命令||代码执行) #96, 已发布1 年, 6 月 后 (2025-01-10 19:50:33) 50
JBOSS (反序列化) #239, 已发布4 年 , 2 月 后 (2025-01-10 11:20:06) 150
Nginx解析漏洞 (文件上传) #486, 已发布5 年 , 3 月 后 (2024-12-20 12:35:23) 100
压缩包解密 (安全基础) #51, 已发布10 月 , 13 天 后 (2024-12-19 19:31:42) 50
文件类型 (安全基础) #159, 已发布2 年 , 3 月 后 (2024-12-19 19:28:30) 100
XML外部实体注入01 (XXE漏洞) #373, 已发布4 年 , 6 月 后 (2024-04-03 18:26:39) 150
apache shiro反序列化 (框架漏洞) #196, 已发布1 年, 10 月 后 (2024-03-13 10:59:50) 200
XSS挖掘&绕过 (XSS漏洞) #179, 已发布4 年 , 5 月 后 (2024-02-22 17:57:05) 350
struts2远程命令执行02 (框架漏洞) #326, 已发布4 年 , 5 月 后 (2024-02-22 11:37:59) 200
struts2远程命令执行01 (框架漏洞) #245, 已发布2 年 , 5 月 后 (2024-02-22 11:28:14) 150
Thinkphp5.0.22/5.1.29远程代码执行漏洞 (框架漏洞) #381, 已发布4 年 , 4 月 后 (2024-02-22 10:59:22) 150
存储型XSS (XSS漏洞) #314, 已发布4 年 , 5 月 后 (2024-02-22 10:41:02) 100
unserialize反序列化 (反序列化) #342, 已发布4 年 , 1 月后 (2023-10-23 18:23:13) 200
Nginx整数溢出漏洞 (安全基础) #126, 已发布3 年 后 (2022-12-14 18:40:25) 100
SQL字符型注入 (SQL注入) #677, 已发布3 年 , 3 月 后 (2022-12-14 16:42:16) 100
SSRF01 (SSRF) #276, 已发布3 年 , 3 月 后 (2022-12-14 11:44:02) 100
Docker容器基础 (安全基础) #71, 已发布8 月 , 18 天 后 (2022-12-13 17:54:34) 100
端口扫描 (安全基础) #88, 已发布8 月 , 28 天 后 (2022-12-13 17:16:51) 100
telnet服务破解 (暴力破解) #163, 已发布1 年, 4 月 后 (2022-12-09 11:57:01) 200
wordpress后台破解 (暴力破解) #110, 已发布1 年, 4 月 后 (2022-12-09 11:19:14) 400
SSH离线破解 (暴力破解) #112, 已发布1 年, 4 月 后 (2022-12-09 10:51:42) 250
一句话密码破解 (暴力破解) #118, 已发布1 年, 4 月 后 (2022-12-09 10:33:04) 250
登陆表单破解 (暴力破解) #124, 已发布1 年, 4 月 后 (2022-12-08 12:17:33) 250
webshell&中国菜刀 (命令||代码执行) #236, 已发布2 年 后 (2022-12-08 10:48:41) 100
Mysql暴力破解 (暴力破解) #100, 已发布1 年, 4 月 后 (2022-12-07 16:42:46) 200
ftp服务破解 (暴力破解) #184, 已发布1 年, 4 月 后 (2022-12-07 15:52:43) 200
目录扫描 (安全基础) #110, 已发布8 月 , 21 天 后 (2022-12-05 18:02:41) 100
PHP代码基础 (安全基础) #320, 已发布2 年 后 (2022-12-05 17:33:57) 100
指纹识别 (安全基础) #170, 已发布8 月 , 20 天 后 (2022-12-05 16:57:21) 50
BurpSuite抓包 (安全基础) #596, 已发布3 年 , 3 月 后 (2022-12-05 16:45:53) 50
Mysql数据库基础 (安全基础) #93, 已发布8 月 , 21 天 后 (2022-12-05 16:34:27) 100
文件上传01 (文件上传) #331, 已发布3 年 , 3 月 后 (2022-12-02 18:12:11) 100
Linux基础命令 (安全基础) #157, 已发布8 月 , 18 天 后 (2022-12-02 16:35:59) 100
bash (CTF训练题) #115, 已发布2 年 后 (2022-12-01 17:00:20) 150
LFI本地文件包含 (文件包含) #250, 已发布3 年 , 2 月 后 (2022-12-01 10:08:50) 150
PHP代码审计01 (代码审计) #96, 已发布3 年 , 1 月后 (2022-12-01 10:03:02) 300