[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | vulfocus | WEB | vulfocus/greencms-CVE-2018-12604 | flag-{bmhb86d5937-2b8f-460b-84b9-fdc85b8fb0f6} | http://123.58.224.8:58052/zh-CN/manag... | - | 16581 |
| 2 | ctfshow | WEB入门.反序列化 | web262 | 题目答案文本 | 验证后的网址 构造payload时需利用反序列化逃逸原理，通过在from字... | 反序列化 | 3552 |
| 3 | bugku | Crypto | Weird base message | flag{554a5058c9021c76} | https://blog.csdn.net/ | MidnightFlag2022 | 1487 |
| 4 | NSSCTF | ret2syscall | [CISCN 2023 初赛]烧烤摊儿 | flag{90d2436c-9ee5-4473-b363-f0db52c2525d} | https://blog.csdn.net/qq_51627915/art... | CISCN | 10753 |
| 5 | 封神台 | CRYPTO | 凯撒人到了（考点：解密） | flag{zakq_cdf_kkkros26} | https://blog.csdn.net/m0_73118788/art... | - | 14948 |
| 6 | BUUCTF | Misc | rar | flag{1773c5da790bd3caff38e3decd180eb7} | https://blog.csdn.net/2301_80480838/a... | - | 8559 |
| 7 | BUUCTF | Real | [Ruby]CVE-2017-17405 | Ruby Net::FTP模块命令注入漏洞（CVE-2017-17405）的漏洞描述、影响范围及复现过程详见以下链接： 漏洞描述：Ruby Net::FTP模块使用open函数处理文件名时未过滤shell字符，导致用户控制文件名时可注入任意命令 1 4。 影响范围：Ruby 2.2系列（≤2.2.8）、2.3系列（≤2.3.5）、2.4系列（≤2.4.2）、2.5系列（≤2.5.0-preview1）及主干修订版r61242之前版本 1 4。 复现步骤：通过Docker启动漏洞环境，运行FTP服务器（如pyftpdlib），构造恶意文件名（如 | touch${IFS}cve-2017-17405.txt）触发命令执行 1 5。 | Ruby | 7417 |
| 8 | ctfshow | MISC.baby杯 | babyLSB1Ki | ctfshow{WeiShenMeTaoShenLaoShiMaLSB} | ... | baby杯 | 4106 |
| 9 | ctfshow | WEB.2023愚人杯 | 被遗忘的反序列化 | p8vfuv8g8v8py | https://www.cnblogs.com/ssh1y/p/17337... | 2023愚人杯 | 4817 |
| 10 | qsnctf | CRYPTO | 星际广播站 | palu{192.168.31.11} | https://seandictionary.top/parloo-202... | 第二届“Parloo”CTF应急响应挑战赛 | 5492 |