[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | ctfshow | WEB入门.文件包含 | web78 | ?file=php://filter/read=convert.base64-encode/resource=flag.php | https://blog.csdn.net/2301_80024722/a... | 文件包含 | 3311 |
| 2 | XCTF | Pwn | oneone | 无 | 验证后的网址 DASCTF{Extractall_Is_So_Fun}|h... | 泰山杯 | 9227 |
| 3 | bugku | CTF-2020 | Poor Stego Guy | 无 | https://ctftime.org/writeup/22587 | TSG | 1601 |
| 4 | BUUCTF | Web | [watevrCTF-2019]NewPwd | 无 | https://ctftime.org/writeup/17494 | watevrCTF-2019 | 7666 |
| 5 | NSSCTF | WEB | [NSSRound#7 Team]新的博客 | [NSSRound#7 Team]新的博客的解题答案为：通过构造恶意tar.gz文件覆盖目标路径的userinfo.json，使用admin账号登录获取flag。具体步骤包括生成加密后的admin密码文件、压缩文件并上传至/blog/backup接口，最终通过admin:123456登录获取flag。验证网址为https://blog.csdn.net/weixin_53090346/article/details/128815454 | https://blog.csdn.net/weixin_53090346... | NSSRound#7 | 11705 |
| 6 | ctfshow | PWN.BJDCTF2020 | babystack | flag{1f1ad4b1-4336-43ec-bbc6-357dbc5e713c} | https://blog.csdn.net/2301_81574836/a... | BJDCTF2020 | 3159 |
| 7 | qsnctf | CRYPTO | Common Modulus | SQCTF{maketysecgreat} | https://blog.csdn.net/2301_80284843/a... | 第四届商师校赛 | 5475 |
| 8 | ctfshow | WEB入门.sql注入 | web240 | ctfshow{d55cc01f-873c-4918-8bf6-0720af6d49e0} | https://blog.csdn.net/Myon5/article/d... | sql注入 | 3529 |
| 9 | qsnctf | WEB | VVVVVVVVite啊 | qsnctf{ed8c1a488b4e4304b89c01531d41b99c} | https://blog.csdn.net/hj06112/article... | 第一届贵州理工校赛 | 5531 |
| 10 | BUUCTF | Web | [NewStarCTF 公开赛赛道]BabySSTI_Three | {{''.class}}被过滤后使用十六进制编码绕过，构造payload如{{''['\x5f\x5f\x63\x6c\x61\x73\x73\x5f\x5f']['\x5f\x5f\x62\x61\x73\x65\x73\x5f\x5f']'\x5f\x5f\x73\x75\x62\x63\x6c\x61\x73\x73\x65\x73\x5f\x5f'}}实现命令执行 | https://blog.csdn.net/mochu7777777/ar... | NewStarCTF 公开赛赛道 | 7185 |