随波逐流信息安全网 www.1o1o.xyz

   [随波逐流]CTF Flags

软件版本:v1.0.0   数据版本: v20260526
序号 Website Type Title Value Writeup Competition Id
1 NSSCTF 其他 [MoeCTF 2022]border moectf{You_r4c0gnize_%e!} https://blog.csdn.net/2301_79525044/a... MoeCTF 11298
2 NSSCTF PIE保护 [UUCTF 2022 新生赛]easystack NSSCTF{ab40ec1d-0dfc-457e-b083-092b74750088} https://blog.csdn.net/lzx13290757580/... UUCTF 11024
3 BUUCTF Misc [MRCTF2020]Hello_ misc flag{He1Lo_mi5c~} https://blog.csdn.net/YueXuan_521/art... MRCTF2020 6985
4 NSSCTF ECC [强网拟态 2022]ecdh 无 https://l.xdsec.org/archives/396.html... 强网拟态 12975
5 ctfshow PWN.2023愚人杯 baby_shellcode 无 验证后的网址 baby_shellcode题目通过利用堆上的UAF漏洞修改... 2023愚人杯 4836
6 CTFHUB Reverse CrackMe1 HeeTianLab https://blog.csdn.net/bdfcfff77fa/art... 第五届山东省网络安全竞赛 9841
7 ctfshow WEB入门.大赛原题 web796 无 https://blog.csdn.net/a534563/article... 大赛原题 4581
8 BUUCTF Real [PHP]CVE-2019-11043 PHP远程代码执行漏洞CVE-2019-11043的成因是Nginx配置中fastcgi_split_path_info在处理包含换行符(%0a)的请求时导致PATH_INFO为空,结合PHP-FPM的逻辑缺陷可触发远程代码执行。该漏洞影响Nginx+PHP-FPM环境且PHP版本为7.0-7.3的场景 1 4。验证复现步骤包括:1. 使用Vulhub搭建漏洞环境;2. 通过phuip-fpizdam工具发送恶意请求;3. 构造参数(如?a=cat%20/etc/passwd)验证命令执行 1 4。 https://www.cnblogs.com/mr-ryan/p/19058884 PHP 7351
9 bugku WEB 社工-初步收集 flag{3eddaa86f01b590a07dc37df4b3aa6ba} https://blog.csdn.net/m_de_g/article/... bugku 214
10 NSSCTF PWN [*CTF 2022]BabyNote <starCTF 2022 BabyNote 利用UAF漏洞进行堆块控制,通过堆风水泄露地址并构造fake结构实现任意地址写入 https://blog.xf1les.net/2022/04/20/st... *CTF 13939