[标题搜索]只能搜索题目标题,[综合搜索]支持多关键词多项目搜索(以空格分隔)。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | qsnctf | WEB | include01 | qsnctf{5f6cef0f-f83c-4b60-a0a8-e97c755ae457} | https://blog.csdn.net/m0_73734159/art... | 原创题 | 5550 |
| 2 | XCTF | MISC | jpg | 无 | https://zhuanlan.zhihu.com/p/20400994... | RCTF2021 | 9121 |
| 3 | ctfshow | WEB入门.税务比武 | web834 | 题目答案文本 | 验证后的网址 通过注册普通用户并利用JWT cookie提权至admin,... | 税务比武 | 4689 |
| 4 | BUUCTF | Reverse | CrackMe4 | XDSECWF-WFWGAGAH-AIAKANAO-APATRTRU-RVRYRBMB | https://blog.csdn.net/qs_hud/article/... | - | 8238 |
| 5 | vulfocus | WEB | Gerapy 远程代码执行 (CVE-2021-43857) | - | 登录 https://vulfocus.cn 搜索Gerapy... | - | 16524 |
| 6 | ctfshow | PWN入门.WEB-PWN | pwn337 | 无 | https://blog.csdn.net/Yilanchia/artic... | WEB-PWN | 5265 |
| 7 | NSSCTF | CRYPTO | [祥云杯 2022]tracing | r2kKXl4h0 | https://www.cnblogs.com/dotExp/p/arch... | 祥云杯 | 13717 |
| 8 | NSSCTF | CRYPTO | [HNCTF 2022 WEEK2]a_big_water_problem | 无 | 验证后的网址 NSSCTF{There_is_no_flag_here_g... | HNCTF | 11715 |
| 9 | BUUCTF | Pwn | watevr_2019_voting_machine_2 | [watevr_2019_voting_machine_2的解题答案为利用格式化字符串漏洞修改exit函数的GOT表项指向main函数,通过循环触发漏洞并最终劫持printf的GOT表为system函数实现getshell。具体步骤包括:1. 使用格式化字符串漏洞泄露地址;2. 构造payload覆盖exit GOT为main地址;3. 通过多次调用劫持printf GOT为system地址,输入/bin/sh获取shell。验证过程详见CSDN博客详细分析] | ... | - | 8705 |
| 10 | NSSCTF | RSA | [HGAME 2022 week2]RSA Attack | hgame{SHorTesT!fLAg} | https://blog.csdn.net/suisuisama/arti... | HGAME | 10954 |