随波逐流信息安全网 www.1o1o.xyz

   [随波逐流]CTF Flags

软件版本:v1.0.0   数据版本: v20260526
序号 Website Type Title Value Writeup Competition Id
1 XCTF Pwn cgpwn2 cyberpeace{3e0e437f3c60f9d6ea2390df1e800233} https://blog.csdn.net/qq_45161658/art... CTF 9179
2 NSSCTF Base64 [MoeCTF 2022]Base moectf{qwqbase_qwq} https://blog.csdn.net/2303_79610394/a... MoeCTF 10623
3 NSSCTF REVERSE [BCACTF 2024]idk bcactf{b3t_y0u_d1dnt_f1nd_th3_tre4sur3_t336e3} https://infoseciitr.in/ctf-writeups/b... BCACTF 14305
4 BUUCTF Pwn hwb2018_shoppingcart 无 https://www.cnblogs.com/LynneHuan/p/1... - 8345
5 ctfshow MISC.渔人杯 感受下气氛 ctfshow{012345678} ... 渔人杯 3962
6 vulfocus WEB rails 任意文件读取 (CVE-2019-5418) - 登录 https://vulfocus.cn 搜索rails... - 16477
7 ctfshow _XGCTF_西瓜杯.MISC SignIn ctfshow{Ai_Art_QRc0de_iS_Amz!} https://blog.jacki.cn/2024/07/07/ctfs... MISC 5208
8 bugku WEB lamb-sauce tjctf{idk_man_but_here's_a_flag_462c964f0a177541} https://ctftime.org/writeup/33807 TJCTF2022 2031
9 vulfocus WEB wordpress 存储型XSS ( CVE-2018-13137 ) WordPress <= 4.6.1 版本中,通过上传恶意构造的主题文件,可以在管理员后台触发存储型XSS漏洞,攻击者可利用此漏洞获取管理员Cookie等信息 1。该漏洞的利用方式是修改主题文件夹名称和其style.css文件中的Theme Name字段,例如将其改为<svg onload=alert(1234)>,然后打包成ZIP文件上传 1。上传后,恶意代码会在主题安装成功页面的“Live Preview”或“Activate”链接中触发 1。 https://cloud.tencent.com/developer/a... - 16504
10 XCTF Mobile 基础android Good luck in the Year of the Loong in 2024! https://cn-sec.com/archives/3908714.html CTF 9645