[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | ctfshow | CRYPTO.36D杯 | 飞鸽传书 | flag{36D_me} | https://blog.csdn.net/2301_80708520/a... | 36D杯 | 3193 |
| 2 | 春秋云境 | WEB | CVE-2017-17405 | - | https://zhuanlan.zhihu.com/p/646560582 | 春秋云境 | 14538 |
| 3 | ctfshow | PWN.击剑杯 | guess_number | 无法找到 | https://www.codeleading.com/article/9... | 击剑杯 | 4414 |
| 4 | BUUCTF | Crypto | [ACTF新生赛2020]crypto-aes | actf{W0W_y0u_can_so1v3_AES_now!} | https://blog.csdn.net/qq_46089119/art... | ACTF新生赛2020 | 5875 |
| 5 | bugku | MISC | digital_play | TamilCTF{D1g1T_CiRCu1T5_aRe_AwE50Me} | https://ctftime.org/writeup/30586 | TamilCTF2021 | 805 |
| 6 | NSSCTF | Python | [GWCTF 2019]pyre | GWHT{Just_Re_1s_Ha66y!} | https://blog.csdn.net/m0_71081503/art... | GWCTF | 10655 |
| 7 | 封神台 | WEB | ASCII码绕过检测（考点：ASCII码） | - | https://bbs.zkaq.cn/t/6104.html | - | 14877 |
| 8 | bugku | Crypto | tychophobia | idek{crEDentia | |https://www.cnblogs.com/WXjzc/p/1706... | idekCTF2022 | 2739 |
| 9 | BUUCTF | Real | [PHP-FPM]Fastcgi 未授权访问漏洞 | PHP-FPM FastCGI未授权访问漏洞的成因是PHP-FPM默认监听9000端口且未限制访问权限，攻击者可构造恶意FastCGI请求包，通过该端口执行任意代码。漏洞利用需满足两个条件：目标服务器9000端口开放且攻击者能控制SCRIPT_FILENAME参数指向的文件路径 1 3。攻击者可通过设置auto_prepend_file=php://input和allow_url_include=On实现远程代码执行 3。验证链接为GitHub开源项目，包含漏洞利用代码及说明： 漏洞原理及利用方法 | https://github.com/m7xss/fastcgi-exploits | PHP-FPM | 7355 |
| 10 | BUUCTF | Misc | [BJDCTF 2nd]圣火昭昭-y1ng | BJD{wdnmd_misc_1s_so_Fuck1ng_e@sy} | https://www.cnblogs.com/junlebao/p/13... | BJDCTF 2nd | 5986 |