CVE-2020-5290 in RedpwnCTF
摘要
由 VulDB • 2026-06-07
在 RedpwnCTF v2.3 之前的版本中，存在一个会话固定漏洞。攻击者可以通过向 `/verify` 端点发起请求并利用 `#token=$ssid` hash 来利用此漏洞。攻击团队可能通过以下方式窃取旗帜（flags）：例如，在一个 CTF 挑战中植入存储型 XSS payload，使得解决该挑战的受害团队在不知情的情况下（违背其意愿）登录到攻击团队的账户。随后，攻击者可以借此获取积分/价值。此问题已在 v2.3 版本中得到修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.