[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | BUUCTF | Pwn | watevr_2019_voting_machine_2 | [watevr_2019_voting_machine_2的解题答案为利用格式化字符串漏洞修改exit函数的GOT表项指向main函数，通过循环触发漏洞并最终劫持printf的GOT表为system函数实现getshell。具体步骤包括：1. 使用格式化字符串漏洞泄露地址；2. 构造payload覆盖exit GOT为main地址；3. 通过多次调用劫持printf GOT为system地址，输入/bin/sh获取shell。验证过程详见CSDN博客详细分析] | ... | - | 8705 |
| 2 | CTFHUB | Pwn | note | 无 | 验证后的网址 《CISCN2024华中半决赛PWN部分题解》中详细分析了n... | CISCN | 10084 |
| 3 | bugku | MISC | Can you hear | SCTF{f78fsd1423fvsa} | https://zhuanlan.zhihu.com/p/162817999 | SCTF2020 | 541 |
| 4 | BUUCTF | Pwn | ciscn_2019_sw_9 | flag{9dff76d8-ab56-4d08-8460-33e2b034bc07} | https://blog.csdn.net/arraylocalhost/... | - | 8209 |
| 5 | bugku | MISC | where is flag 番外篇 | bugku{th1s_1s_chu_Sh1_B1A0!!@} | https://www.cnblogs.com/ainsliaea/p/1... | bugku | 2768 |
| 6 | BUUCTF | Reverse | HellScream | flag{1234567890ABCDEF12345} | https://blog.csdn.net/m0_46296905/art... | - | 8313 |
| 7 | 春秋云境 | WEB | CVE-2019-11043 | PHP_VALUE%0Asession.auto_start=1%3b%3b%0aallow_url_include%20%3d%20On%0aauto_prepend_file%20%3d%20php%3a%2f%2finput | https://blog.csdn.net/weixin_40228200... | 春秋云境 | 14702 |
| 8 | BUUCTF | Crypto | [ACTF新生赛2020]crypto-rsa3 | actf{p_and_q_should_not_be_so_close_in_value} | https://www.cnblogs.com/lgyj/p/16884946.html | ACTF新生赛2020 | 5880 |
| 9 | bugku | Reverse | Minion render in 4k | 查找 <idekCTF2024> 答案： 修改游戏源码中所有碰撞检测参数为0后运行获取flag | http://blog.wxxpersonal.top/archives/... | idekCTF2024 | 2758 |
| 10 | BUUCTF | DASBOOK | [第六章][6.1.2 RSA基础攻击方式][无flag]共享素数 | hgame{RsA@hAS!a&VArIETY?of. | ... | 第六章 | 7824 |