[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | BUUCTF | Pwn | watevr_2019_voting_machine_2 | [watevr_2019_voting_machine_2的解题答案为利用格式化字符串漏洞修改exit函数的GOT表项指向main函数，通过循环触发漏洞并最终劫持printf的GOT表为system函数实现getshell。具体步骤包括：1. 使用格式化字符串漏洞泄露地址；2. 构造payload覆盖exit GOT为main地址；3. 通过多次调用劫持printf GOT为system地址，输入/bin/sh获取shell。验证过程详见CSDN博客详细分析] | ... | - | 8705 |
| 2 | NSSCTF | MISC | [HNCTF 2022 WEEK3]guessnumber | HNCTF{Y0u_@re_G00d_Gu3ss3r} | https://blog.csdn.net | HNCTF | 13111 |
| 3 | NSSCTF | 宽高修改 | [BJDCTF 2020]一叶障目 | flag{66666} | https://blog.csdn.net/YueXuan_521/art... | BJDCTF | 10625 |
| 4 | NSSCTF | 双边协议 | [湖湘杯 2021]Maybe_fun_3 | 双边协议3.0的解题过程和答案可在ABf1ag的博客中找到，该文章详细描述了异或加密逆向、堆利用及libc地址泄露等技术。验证后的网址为：https://abf1ag.github.io/2021/11/16/2021-hu-xiang-bei-xian-shang/ | 该链接直接展示了解题步骤和代码片段 | 湖湘杯 | 13438 |
| 5 | XCTF | Pwn | troia_server | cyberpeace{8500968831bfb129ab815629d4daf8e2} | https://blog.csdn.net/qq_41696518/art... | CISCN | 9206 |
| 6 | BUUCTF | Pwn | codegate_prequals_2017_BabyMISC | codegate_prequals_2017_BabyMISC | https://blog.csdn.net/weixin_52640415... | - | 8228 |
| 7 | NSSCTF | CRYPTO | [GHCTF 2024 新生赛]ezCrypto | DASCTF{4028d59bb18028e2df8d5d51b376908c} | https://blog.csdn.net/XiongSiqi_blog/... | GHCTF | 12653 |
| 8 | ctfshow | WEB入门.黑盒测试 | web394 | 无 | https://www.cnblogs.com/WTT001/p/18550295 | 黑盒测试 | 3702 |
| 9 | XCTF | Pwn | 反应釜开关控制 | 无 | 验证后的网址 from pwn import * p = remote("... | XCTF | 9136 |
| 10 | bugku | Crypto | 院校组-series | 192.168.110.203 | https://blog.csdn.net/ntrybw/article/... | 长安杯2021 | 1506 |