[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | ctfshow | PWN入门.堆利用 | pwn162 | CTFshow PWN162的解题过程涉及堆利用技巧，包括fastbin_double_free、unsortedbin_attack、IO_FILE泄露（通过_IO_2_1_stdout）、house of spirit和UAF漏洞。具体步骤包括通过unsortedbin_attack修改fd指针，利用double_free将伪造的chunk挂入fastbins，劫持IO_FILE结构体的flags字段（0xfbad1800）以触发IO_FILE漏洞泄露libc地址，最终通过house of spirit修改realloc_hook或malloc_hook为one_gadget地址获取shell。完整EXP代码和详细分析可参考CSDN博客 1。 | https://blog.csdn.net/2301_79252433/... | 堆利用 | 5020 |
| 2 | NSSCTF | SM4 | [羊城杯 2021]Think about it | NSSCTF{a8f5b8cc-4736-421e-878f-60a5acfbe8c6} | https://luoingly.top/post/nssctf-4th-... | 羊城杯 | 13747 |
| 3 | CTFHUB | Reverse | polyre | flag{6ff29390-6c20-4c56-ba70-a95758e3d1f8} | ... | RoarCTF | 10222 |
| 4 | xuenixiang.com | Reverse | 2019年6月打卡 八十一难 | - | https://www.xuenixiang.com/forum.php?... | - | 15077 |
| 5 | BUUCTF | Crypto | [DASCTF 2023 & 0X401七月暑期挑战赛]ezDHKE | 无 | https://dexterjie.github.io/2023/07/2... | DASCTF 2023 & 0X401七月暑期挑战赛 | 6153 |
| 6 | NSSCTF | REVERSE | [广东省大学生攻防大赛 2022]is_this_really_vm | 无 | https://geekdaxue.co/read/fosusec@wri... | 广东省大学生攻防大赛 | 13101 |
| 7 | NSSCTF | PWN | [NCTF 2023]npointment | NCTF2023{app01ntm3nt_f0r_0ne} | https://blog.csdn.net/m0_73512445/art... | NCTF | 13581 |
| 8 | BUUCTF | Pwn | [2022DASCTF Apr X FATE 防疫挑战赛]try2findme | DASCTF{f3f32f434eddbc6e6b5043373af95ae8} | https://blog.csdn.net/RookieMOR/artic... | 2022DASCTF Apr X FATE 防疫挑战赛 | 5816 |
| 9 | xuenixiang.com | Crypto | 爬坡道 | - | https://www.xuenixiang.com/forum.php?... | 第四届山东省网络安全技能大赛 | 15094 |
| 10 | CTFHUB | Pwn | recurse | recurse | https://blog.csdn.net/weixin_30555515... | 33C3CTF | 10107 |