[标题搜索]只能搜索题目标题,[综合搜索]支持多关键词多项目搜索(以空格分隔)。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | NSSCTF | PWN | [NCTF 2018]babystack | 7b0a1db8c33e40a33f8fc5f8d0d5a8b8 | https://blog.csdn.net/weixin_34166472... | NCTF | 12465 |
| 2 | BUUCTF | Crypto | MD5 | flag{admin1} | https://blog.csdn.net/Brilliant_orang... | - | 8420 |
| 3 | ctfshow | PWN入门.堆利用++ | pwn239 | 无 | https://github.com/bjrjk/pwn-learning... | 堆利用++ | 5125 |
| 4 | XCTF | Crypto | NTRU sample | CatCTF{EFI_1sv3ry_funn9} | https://www.cnblogs.com/120211P/p/170... | CATCTF | 9574 |
| 5 | ctfshow | WEB.卷王杯 | easyweb | c=9223372036854775806&a=DirectoryIterator&b=glob://flag[0-9a-z]*.php | https://blog.csdn.net/blowed/article/... | 卷王杯 | 4555 |
| 6 | NSSCTF | 栈迁移 | [强网杯 2022]devnull | flag{b162bb8a-43ac-46ae-a8ab-77b1c3a333fc} | https://kotoriseed.github.io/post/%E5... | 强网杯 | 11876 |
| 7 | NSSCTF | 栈 | [青海民族大学 2025 新生赛]libc | 无 | https://tamoly.github.io/2025/09/16/N... | 青海民族大学 | 11923 |
| 8 | xuenixiang.com | Reverse | esaype | 无 | 验证后的网址 压缩包右侧字符串经base64解码后unicode解码得密码... | xuenixiang_2023 | 15572 |
| 9 | ctfshow | WEB.新手杯 | 剪刀石头布 | 剪刀石头布题目通过构造PHP session反序列化漏洞利用链,利用不同session处理器(php_serialize与php)的序列化格式差异触发反序列化漏洞,最终通过Game类__destruct方法中的file_get_contents读取flag文件。解题核心步骤包括:1. 利用session.upload_progress_cleanup=off配置上传恶意session;2. 构造 | O:4:"Game":1:{s:3:"log";s:22:"/var/ww... | 新手杯 | 4706 |
| 10 | XCTF | Web | mfw | CTF{mfw_fl4g_h3r3} | https://www.cnblogs.com/qiushuo/p/174... | csaw | 9262 |