CTFD 插件 存储型 XSS

如下ctfd存在检测作弊的插件

/img/25de7e35c31c494f8a5283300bf65d20/Untitled.png

创建2个用户,第一个用户 的 username设置为xss的payload,第二个用户随意

/img/25de7e35c31c494f8a5283300bf65d20/Untitled%201.png

登陆用户1,随便做一题拿到flag后,登陆用户2递交用户1的flag,发现被系统检测,访问/notifications,触发xss。

/img/25de7e35c31c494f8a5283300bf65d20/Untitled%202.png