随波逐流信息安全网 www.1o1o.xyz

   [随波逐流]CTF Flags

软件版本:v1.0.0   数据版本: v20260526
序号 Website Type Title Value Writeup Competition Id
1 NSSCTF PWN [NCTF 2018]babystack 7b0a1db8c33e40a33f8fc5f8d0d5a8b8 https://blog.csdn.net/weixin_34166472... NCTF 12465
2 BUUCTF Crypto MD5 flag{admin1} https://blog.csdn.net/Brilliant_orang... - 8420
3 ctfshow PWN入门.堆利用++ pwn239 无 https://github.com/bjrjk/pwn-learning... 堆利用++ 5125
4 XCTF Crypto NTRU sample CatCTF{EFI_1sv3ry_funn9} https://www.cnblogs.com/120211P/p/170... CATCTF 9574
5 ctfshow WEB.卷王杯 easyweb c=9223372036854775806&a=DirectoryIterator&b=glob://flag[0-9a-z]*.php https://blog.csdn.net/blowed/article/... 卷王杯 4555
6 NSSCTF 栈迁移 [强网杯 2022]devnull flag{b162bb8a-43ac-46ae-a8ab-77b1c3a333fc} https://kotoriseed.github.io/post/%E5... 强网杯 11876
7 NSSCTF 栈 [青海民族大学 2025 新生赛]libc 无 https://tamoly.github.io/2025/09/16/N... 青海民族大学 11923
8 xuenixiang.com Reverse esaype 无 验证后的网址 压缩包右侧字符串经base64解码后unicode解码得密码... xuenixiang_2023 15572
9 ctfshow WEB.新手杯 剪刀石头布 剪刀石头布题目通过构造PHP session反序列化漏洞利用链,利用不同session处理器(php_serialize与php)的序列化格式差异触发反序列化漏洞,最终通过Game类__destruct方法中的file_get_contents读取flag文件。解题核心步骤包括:1. 利用session.upload_progress_cleanup=off配置上传恶意session;2. 构造 O:4:"Game":1:{s:3:"log";s:22:"/var/ww... 新手杯 4706
10 XCTF Web mfw CTF{mfw_fl4g_h3r3} https://www.cnblogs.com/qiushuo/p/174... csaw 9262