随波逐流信息安全网 www.1o1o.xyz

   [随波逐流]CTF Flags

软件版本:v1.0.0   数据版本: v20260526
序号 Website Type Title Value Writeup Competition Id
1 vulfocus WEB nagiosxi SQL注入 (CVE-2018-10737) NagiosXI <= 5.4.12 存在 SQL 注入漏洞(CVE-2018-10737),攻击者可通过 admin/logbook.php 的 txtSearch 参数执行任意 SQL 命令。受影响版本为 5.2.x 和 5.4.x(<5.4.13),修复方法为升级至 5.4.13 或以上版本。漏洞 PoC 示例为: POST /nagiosql/admin/logbook.php txtSearch=-1%' and (select 1 from(select count(*),concat((select (select (select concat(0x7e,version(),0x7e))) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)# 验证后的网址为:https://www.seebug.org/vuldb/ssvid-97267 https://www.seebug.org/vuldb/ssvid-97267 - 16622
2 XCTF MISC 互相伤害!!! flag{97d1-0867-2dc1-8926-144c-bc8a-4d4a-3758} https://blog.csdn.net/2401_84832804/a... CTF 9010
3 NSSCTF 格基规约 [NSSRound#19 Basic]Decision 无 https://dexterjie.github.io/2024/03/1... NSSRound#19 13007
4 BUUCTF Misc 谁赢了比赛? flag{shanxiajingwu_won_the_game} https://blog.csdn.net/weixin_42487326... - 8883
5 NSSCTF RCE [CISCN 2023 华北]pysym 无 https://blog.csdn.net/m0_73512445/art... CISCN 11090
6 NSSCTF Base64 [MoeCTF 2022]Base moectf{qwqbase_qwq} https://blog.csdn.net/2303_79610394/a... MoeCTF 10623
7 ctfshow WEB入门.文件包含 web80 ctfshow{flag_value} https://blog.csdn.net/uuzeray/article... 文件包含 3313
8 BUUCTF Misc [NewStarCTF 2023 公开赛道]CyberChef's Secret flag{Base_15_S0_Easy_^_^} https://gchq.github.io/CyberChef/?inp... NewStarCTF 2023 公开赛道 7055
9 bugku PWN babySheep SEE{1_h0p3_y0u_3nj0y_pl4y1ng_w1th_sh33p} https://ctftime.org/writeup/36989 SEETF2023 1920
10 xuenixiang.com Misc 2020年11月打卡 打架啦!大家快来看了。 flag{bea65a5fb26eaa667fcccf83b3cfb90e} https://www.xuenixiang.com/thread-253... - 15481