h1-ctf

h1-ctf 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 其他弱点34
• 访问控制20
• 服务端请求伪造13
• 信息泄露11
• SQL 注入8
• 身份认证8
• 错误配置5
• 拒绝服务4
• 内存破坏3
• 注入与走私2
• 代码执行1
• 业务逻辑1

主要弱点

• Unlabeled34
• SSRF13
• 访问控制缺陷（通用）11
• 信息泄露9
• SQL 注入8
• 权限提升7
• 违反安全设计原则（按标题归类）4
• 资源消耗失控4
• 认证尝试次数未限制4
• 认证缺陷（通用）3

常见资产

• *.bountypay.h1ctf.comWILDCARD · 45
• *.hackyholidays.h1ctf.comWILDCARD · 43
• h1-415.h1ctf.comURL · 14
• *.ccc.h1ctf.comWILDCARD · 8

高票报告

当前状态 110 份 · 全部 110

1. 179
   How The Hackers Saved Christmas信息泄露 · 2021-01-12 · 严重
   $0信息泄露
2. 108
   [H1-415 2020] CTF Writeup服务端请求伪造 · 2020-02-04 · 严重
   $0SSRF
3. 99
   [h1-415 2020] Spent a week and failed at solving the last step.访问控制 · 2020-02-04 · 严重
   $0访问控制缺陷（通用）
4. 64
   [H1-2006 2020] I successfully solved it!其他弱点 · 2020-06-18 · 严重
   $0Unlabeled
5. 56
   [h1-415 2020] Multiple vulnerabilities leading to leaking of secret user files服务端请求伪造 · 2020-02-04 · 严重
   $0SSRF
6. 44
   12 Days of Hacky Holidays write-up, but as a text-based RPG?拒绝服务 · 2021-01-12 · 低危
   $0资源消耗失控
7. 30
   [H1-2006 2020] Connecting the dots to send hackers their Bug Bounty代码执行 · 2020-06-18 · 严重
   $0代码注入
8. 28
   [H1-2006 2020] I made the CEO's bounty payment!其他弱点 · 2020-06-19 · 严重
   $0Unlabeled
9. 25
   H1-CTF 100k Solution - Congratz on the 100k Rep todayisnewSQL 注入 · 2021-06-18 · 严重
   $0SQL 注入
10. 23
    [H1-2006 2020] Bypassing access control checks by modifying the URL, internal application state, or the HTML page, or using a custom API attack tool访问控制 · 2020-06-23 · 严重
    $0权限提升
11. 23
    [H1-2006 2020] H1-2006 CTF Writeup信息泄露 · 2020-06-18 · 严重
    $0信息泄露
12. 20
    Saving Christmas from Grinchy GodsSQL 注入 · 2022-02-02 · 严重
    $0SQL 注入
13. 20
    [h1-415 2020] I got the flag访问控制 · 2020-02-04 · 严重
    $0访问控制缺陷（通用）
14. 19
    [h1-415 2020] I found Joberts missing file!错误配置 · 2020-02-04 · 未评级
    $0违反安全设计原则（按标题归类）
15. 18
    [H1-2006 2020] Flag for H1-CTF其他弱点 · 2020-06-18 · 未评级
    $0Unlabeled
16. 18
    [h1-415 2020] Multiple chained vulnerabilities lead to leaking secret document信息泄露 · 2020-02-04 · 严重
    $0Unlabeled
17. 17
    HackerOne’s 100K CTF Writeup注入与走私 · 2021-06-22 · 严重
    $0XXE
18. 17
    [h1-415 2020] h1ctf{y3s_1m_c0sm1c_n0w}访问控制 · 2020-02-04 · 严重
    $0访问控制缺陷（通用）
19. 17
    [h1-415 2020] H1-415 CTF Writeup by W--错误配置 · 2020-02-04 · 严重
    $0Security Through Obscurity
20. 16
    CCC H1 June 2021 CTF Writeup注入与走私 · 2021-06-22 · 严重
    $0XXE
21. 16
    [H1-2006 2020] [Multiple Vulnerability] CTF Writeup - @abdilahrf_其他弱点 · 2020-06-18 · 严重
    $0Unlabeled
22. 16
    [h1-415 2020] My writeup on how to retrieve the special secret document身份认证 · 2020-02-04 · 严重
    $0认证缺陷（通用）
23. 15
    100K CTF's WriteupSQL 注入 · 2021-06-22 · 严重
    $0SQL 注入
24. 15
    Solution for hackyholiday其他弱点 · 2021-01-13 · 未评级
    $500Unlabeled
25. 13
    Adam and the Deadly Injections内存破坏 · 2021-06-18 · 严重
    $0越界读