[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | bugku | Reverse | babyre | flag{Re_1s_S0_C0OL} | ... | CISCN2023 | 986 |
| 2 | bugku | MISC | plot | flag{1251_521_m1xueb1n9chen9ti@nm1mi} | https://zhuanlan.zhihu.com/p/409026366 | NUAACTF2018 | 413 |
| 3 | BUUCTF | Real | [MiniHttpd]CVE-2018-18778 | CVE-2018-18778是ACME mini_httpd组件在虚拟主机模式下存在的任意文件读取漏洞。攻击者通过将HTTP请求的Host头置空，并将路径设为绝对路径（如/etc/passwd），可读取服务器上的任意文件 1 2 5。验证复现方法包括使用Burp Suite修改Host头为空，构造GET请求访问绝对路径文件 3 7。 | https://blog.csdn.net/sycamorelg/arti... | MiniHttpd | 6975 |
| 4 | BUUCTF | Pwn | pwnable_alloca | f79e0fc9-d2f1-4b1a-a400-706fd34fc254 | https://blog.csdn.net/lzglove666/arti... | - | 8500 |
| 5 | bugku | Crypto | DigestiveV2 | Securinets{1e9Endre_5ymBO1s_goEs_brrrrrrrrrrrrrrrrrrrrrrrrrr} | https://bugtoolz.com/post/cs132197305/ | SecurinetsQualsCTF2023 | 2083 |
| 6 | CTFHUB | Pwn | gundam | HITB CTF 2018 gundam 的解题过程涉及 tcache poisoning、double free 和内存地址泄露等技术，通过构造堆溢出和利用 gundam 结构体中的未置空指针漏洞实现系统控制权 2 3 4 | ... | HitCon | 9954 |
| 7 | WgpSec | Reverse | reverse | flag{hell0_w0rld} | https://blog.csdn.net/weixin_62387234... | - | 14393 |
| 8 | NSSCTF | CRYPTO | [SEETF 2023]Dumb challenge | SEE{n3vEr_reU53_rC4_k3y5ss5s:cafe2835} | https://jayxv.github.io/2023/06/15/20... | SEETF | 13124 |
| 9 | ctfshow | CRYPTO.BJDCTF2020 | easyrsa | 无 | https://blog.csdn.net/bestkasscn/arti... | BJDCTF2020 | 3141 |
| 10 | NSSCTF | CRYPTO | [SWPUCTF 2022 新生赛]Phishing | NSSCTF{8ff8a53a-9378-4e78-b54a-ef86e8c84432} | https://blog.csdn.net/weixin_46631585... | SWPUCTF | 12266 |