[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | 春秋云境 | WEB | CVE-2022-0410 | - | https://zhuanlan.zhihu.com/p/646560582 | 春秋云境 | 14488 |
| 2 | ctfshow | WEB.新手杯 | 剪刀石头布 | 剪刀石头布题目通过构造PHP session反序列化漏洞利用链，利用不同session处理器（php_serialize与php）的序列化格式差异触发反序列化漏洞，最终通过Game类__destruct方法中的file_get_contents读取flag文件。解题核心步骤包括：1. 利用session.upload_progress_cleanup=off配置上传恶意session；2. 构造 | O:4:"Game":1:{s:3:"log";s:22:"/var/ww... | 新手杯 | 4706 |
| 3 | BUUCTF | Web | [NewStarCTF 公开赛赛道]BabySSTI_Three | {{''.class}}被过滤后使用十六进制编码绕过，构造payload如{{''['\x5f\x5f\x63\x6c\x61\x73\x73\x5f\x5f']['\x5f\x5f\x62\x61\x73\x65\x73\x5f\x5f']'\x5f\x5f\x73\x75\x62\x63\x6c\x61\x73\x73\x65\x73\x5f\x5f'}}实现命令执行 | https://blog.csdn.net/mochu7777777/ar... | NewStarCTF 公开赛赛道 | 7185 |
| 4 | CTFHUB | Pwn | playfmt | 无 | https://blog.csdn.net/zhuo1358/articl... | SUCTF | 10199 |
| 5 | WgpSec | Crypto | 神奇的字符 | synt{67s95p987091429o097s25255s697080} | https://blog.csdn.net/weixin_39623805... | - | 14317 |
| 6 | XCTF | MISC | [简单] 凯撒大帝在培根里藏了什么 | flag{HAVEFUNWITHCRYPTO} | https://zhuanlan.zhihu.com/p/666790266 | XSCTF联合招新赛 | 8953 |
| 7 | WgpSec | Reverse | luck_guy | GXY{do_not_hate_me} | https://blog.csdn.net/Palmer9/article... | - | 14353 |
| 8 | ctfshow | PWN入门.整数安全 | pwn107 | 输入 -1 即可栈溢出 | https://blog.csdn.net/KaliLinux_V/art... | 整数安全 | 4960 |
| 9 | NSSCTF | 共享素数 | [闽盾杯 2021]decode | NSSCTF{e662ac154ca376e1c001ee8bbe81318b} | https://blog.csdn.net/2301_80218721/a... | 闽盾杯 | 10587 |
| 10 | NSSCTF | RSA | [CISCN 2023 初赛]badkey | NSSCTF{971a423e-8f97-4f98-b7ee-e2d5eff4c2fb} | https://www.cnblogs.com/chen-xing-zzu... | CISCN | 11404 |