[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | ctfshow | WEB入门.XSS | web325 | ctfshow{290661e7-2d52-4950-b29c-e56a9f1af757} | https://blog.csdn.net/tj13995958709/a... | XSS | 3625 |
| 2 | BUUCTF | Real | [Ruby]CVE-2017-17405 | Ruby Net::FTP模块命令注入漏洞（CVE-2017-17405）的漏洞描述、影响范围及复现过程详见以下链接： 漏洞描述：Ruby Net::FTP模块使用open函数处理文件名时未过滤shell字符，导致用户控制文件名时可注入任意命令 1 4。 影响范围：Ruby 2.2系列（≤2.2.8）、2.3系列（≤2.3.5）、2.4系列（≤2.4.2）、2.5系列（≤2.5.0-preview1）及主干修订版r61242之前版本 1 4。 复现步骤：通过Docker启动漏洞环境，运行FTP服务器（如pyftpdlib），构造恶意文件名（如 | touch${IFS}cve-2017-17405.txt）触发命令执行 1 5。 | Ruby | 7417 |
| 3 | bugku | WEB | java | BugKu_ez_java_serialize | https://blog.csdn.net/qq_41513009/art... | miniLCTF2021 | 1304 |
| 4 | ctfshow | WEB入门.黑盒测试 | web387 | 无 | https://blog.csdn.net/Elite__zhb/arti... | 黑盒测试 | 3688 |
| 5 | BUUCTF | DASBOOK | [第九章][9.4.1 鼠标流量分析]鼠标流量分析 | flag{Hello} | https://blog.csdn.net/qq_49849300/art... | 第九章 | 7808 |
| 6 | NSSCTF | CopperSmith | [genshinhahaha]not only wiener’s attack | 无 | https://blog.csdn.net/weixin_51086098... | genshinhahaha]not | 12905 |
| 7 | qsnctf | WEB | 猫猫的秘密 | palu{a25a28964181450cab538d428a3a0c7e} | https://www.xtcaq.com/nd.jsp?id=8945 | 第二届“Parloo”CTF应急响应挑战赛 | 5537 |
| 8 | bugku | Crypto | rr | rr无是通过解100个线性方程组并应用DLP方法解决 | https://wleukocytec.github.io/2024/02... | bi0sCTF2024 | 2556 |
| 9 | NSSCTF | PWN | [zer0pts 2020]diylist | zer0pts{m4y_th3_typ3_b3_w1th_y0u} | https://ctftime.org/writeup/18789 | zer0pts | 13721 |
| 10 | bugku | PWN | printf | flag{Have_y0U_Py_script_Otc_To_Ten_Ascii!} | https://cloud.tencent.com/developer/a... | bugku | 200 |