CMS系列, 350 / 1,300 (27%) CTF训练题, 0 / 1,200 (0%) SQL注入, 1,500 / 2,700 (56%) SSRF, 0 / 450 (0%) XSS漏洞, 0 / 450 (0%) XXE漏洞, 0 / 150 (0%) 中间件, 250 / 400 (63%) 代码审计, 0 / 800 (0%) 内网渗透, 0 / 500 (0%) 反序列化, 200 / 350 (57%) 命令执行, 0 / 500 (0%) 基础题, 0 / 150 (0%) 开发框架漏洞, 350 / 500 (70%) 文件上传, 100 / 350 (29%) 文件包含, 0 / 350 (0%) 经典CVE系列, 0 / 500 (0%) 综合渗透, 0 / 850 (0%) 总分: 2,750 / 11,500 (23.9%)

题目标题	完成时间	分数
ecshop (CMS系列)	#50, 已发布10 月 , 22 天 后 (2020-08-25 13:06:13)	200
Discuz (CMS系列)	#34, 已发布7 月 , 23 天 后 (2020-08-25 12:50:49)	150
ThinkPHP5.0.23 远程代码执行漏洞 (开发框架漏洞)	#30, 已发布6 月 , 30 天 后 (2020-05-04 12:17:43)	150
struts2远程命令执行 (开发框架漏洞)	#36, 已发布4 月 , 7 天 后 (2020-01-12 21:48:01)	200
Nginx解析漏洞 (文件上传)	#43, 已发布4 月 , 12 天 后 (2020-01-10 17:42:00)	100
宽字符注入 (SQL注入)	#47, 已发布4 月 , 4 天 后 (2020-01-10 12:57:21)	200
SQL报错型注入 (SQL注入)	#26, 已发布4 月 , 4 天 后 (2020-01-10 11:35:36)	200
SQL搜索型盲注 (SQL注入)	#44, 已发布4 月 , 4 天 后 (2020-01-10 11:19:21)	200
POST盲注&万能密码 (SQL注入)	#36, 已发布4 月 , 4 天 后 (2020-01-10 11:15:15)	200
SQL数字型GET注入02 (SQL注入)	#28, 已发布1 月, 21 天 后 (2020-01-10 10:58:53)	100
unserialize反序列化 (反序列化)	#21, 已发布4 月 , 12 天 后 (2020-01-09 20:08:00)	200
tomcat任意文件写入 (中间件)	#28, 已发布4 月 , 4 天 后 (2020-01-09 16:53:29)	150
tomcat8弱口令 (中间件)	#32, 已发布4 月 , 4 天 后 (2020-01-09 16:35:54)	100
X-Forwarded-For注入 (SQL注入)	#48, 已发布4 月 后 (2020-01-05 19:38:25)	150
SQL搜索型注入02 (SQL注入)	#68, 已发布3 月 , 26 天 后 (2020-01-01 22:34:58)	100
SQL字符型注入 (SQL注入)	#86, 已发布3 月 , 20 天 后 (2019-12-27 12:47:45)	100
SQL数字型GET注入01 (SQL注入)	#96, 已发布3 月 , 20 天 后 (2019-12-27 12:38:41)	100
Cookie注入 (SQL注入)	#50, 已发布3 月 , 20 天 后 (2019-12-27 12:26:18)	150