HTB 官方從2025年10月1日開始改名成 CWES，參考：

• The transition from HTB CBBH to HTB CWES has officially started.
• From bug bounty to broader impact: Introducing the Certified Web Exploitation Specialist (HTB CWES)
• HTB Certified Web Exploitation Specialist (CWES) is live!

舊的證書

總算在新年前得到了CBBH的證書啦，可以過個好年了。

考官反饋

恭喜您！您已獲得 HTB CBBH 認證。

您記錄弱點識別和利用活動的方式值得讚賞，也很容易遵循。您的報告結構也很好。做得好！.

考試歷程

考試總共7天，80分合格，如果不算上1月7日的話，實際上是用了3天：

• 1月7日（晚上9點開始）：拿到 40 分。
• 1月8日：拿到 60 分。
• 1月9日：拿到 100 分，也就是滿分，写报告进度30%。
• 1月10日：提交报告。

寫完後我還剩下4天的時間，懶得拖了，直接交吧。

一些提示

在考試的過程中肯定會卡住沒有思路，所以你可以打開 官方網頁 點擊 Related job-role-path 。每個模組看一次，看一下哪個模組對你現在的情況有幫助。

然後就是要擅長利用搜索功能，不然除了發呆，也只能發呆了：

也比如說我看到一個登錄框，不知道要做什麽，可以去搜一下關於登錄的相關的内容。

CBBH vs CPTS

CPTS 有10天考試，但是CBBH只有7天。看了一下我之前的CPTS報告大約在120頁左右，而CBBH的報告大約在60頁。

相對於 CPTS 來説 CBBH 的内容少了一半，但是 CBBH 偏向於 Web，與其説是 web 但我感覺更像是 web 的CTF。

由於CBBH沒有后滲透，所以覺得 CPTS 的性價比更高。

學習計劃？

抱歉我沒有參與任何學習計劃。感覺學習計劃更像是一種被動性的，但我是非常不喜歡被動學習，所以沒有制定這些東西。

如果你沒有良好的自我管理能力，你可以嘗試制定一些學習計劃，建議量力而爲之。

有些人給我介紹關於碎片化時間 (time blocking)，我個人覺得如果你真的想獲得這個證書，你會有責任背在身上。

對於我來説很難使用零零散散的時間去學習，我比較喜歡專注做一件事情，這樣的效率會比使用碎片化的時間要高得多。

其他人的測評

• https://www.youtube.com/watch?v=6ISUuMBzCyo&ab_channel=bmdyy
• https://medium.com/@zmalinich/certified-bug-bounty-hunter-review-64ee23ab39f6
• https://gerbsec.com/cbbh-review-and-guide

如何才可以知道有多少人通過了CBBH考試？

點擊這裏可以查看有多少人通過了考試。

點擊這裏可以查看有多少人完成了路徑。

連接裏面的 Users earned this badge 就是完成的人數。

所以完成了路徑還沒有參加考試的人 = 完成路徑的人數 - 通過考試的人數。

未來的打算

CAPE 會是我下一張 HTB學院 證書，在此之前要先休息一段時間。

總結

説實話CBBH真的能學到很多東西，雖然有點偏向於 CTF，但對我來説至少還是很有幫助的。

如果你對 CBBH 有什麽想法，或者是迷茫的地方，可以直接發 email 給我，但請不要 email 我關於CBBH的考試問題，因爲我會直接永久黑名單。

Good luck!