[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | BUUCTF | Real | [Jboss]CVE-2017-12149 | Jboss 反序列化漏洞（CVE-2017-12149）的漏洞原理是 JBoss HttpInvoker 组件的 ReadOnlyAccessFilter 过滤器未对反序列化数据进行安全检查，导致攻击者可通过构造恶意序列化数据执行任意代码 1 4。修复方案包括：1. 修改 http-invoker.sar/invoker.war/WEB-INF/web.xml 的安全约束，添加 <url-pattern>/*</url-pattern> 限制访问 1；2. 删除不必要的 http-invoker.sar 组件 1；3. 升级至 JBoss 7.x 版本 1 4。验证利用可通过 ysoserial 生成 payload 并使用 curl 发送至 /invoker/readonly 路径实现反弹 shell 4 6。 | https://www.cnblogs.com/Oran9e/p/7897102.html | Jboss | 6953 |
| 2 | NSSCTF | PWN | [FBCTF 2019]raddest_db | fb{4774ck1n9_5q1_w17h0u7_1nj3c710n_15_4m421n9_:)} | https://ctftime.org/writeup/15972 | FBCTF | 13860 |
| 3 | bugku | Reverse | mobile2(gctf) | flag{bc72f242a6af3857} | ... | bugku | 91 |
| 4 | ctfshow | WEB入门.其他 | web435 | 无 | https://blog.csdn.net/2301_81040377/a... | 其他 | 3788 |
| 5 | NSSCTF | 流量分析 | [NSSRound#16 Basic]Litter(二) | win_install.exe | https://cn-sec.com/archives/2389956.h... | NSSRound#16 | 11916 |
| 6 | XCTF | Web | filemanager | flag{bdda3c944a9e484eae50123afeeff56b} | https://blog.csdn.net/mochu7777777/ar... | XDCTF | 9289 |
| 7 | xuenixiang.com | Reverse | Rev_Dizzy | - | https://www.xuenixiang.com/forum.php?... | xuenixiang_2021 | 15564 |
| 8 | CTFHUB | Pwn | baby arena | 无 | https://blog.csdn.net/yongbaoii/artic... | BCTF | 10111 |
| 9 | WgpSec | Basic | 靶机dvwa | 无 | https://zgao.top/dvwa%E9%9D%B6%E5%9C%... | - | 14327 |
| 10 | XCTF | Crypto | zer0lfsr | flag{926201d7} | https://ce-automne.github.io/2019/04/... | CTF | 9604 |