[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | BUUCTF | Web | [GXYCTF2019]BabySQli | flag{3c7be44e-df35-40a7-bd91-1b210bf75fcb} | https://blog.csdn.net/weixin_40228200... | GXYCTF2019 | 6791 |
| 2 | NSSCTF | 栈溢出 | [长城杯 2024]novel1 | 无 | https://collectcrop.github.io/blog/20... | 长城杯 | 13184 |
| 3 | xuenixiang.com | Web | 2020年11月打卡 get | 5 | https://zhuanlan.zhihu.com/p/301156782 | - | 15477 |
| 4 | NSSCTF | RCE | [NSSRound#30 Duo]你是谁的菜鸟，又是谁的佬大 | 无 | https://blog.csdn.net/2302_80472909/a... | NSSRound#30 | 11835 |
| 5 | BUUCTF | Crypto | RSA5 | flag{abdcbe5fd94e23b3de429223ab9c2fdf} | https://blog.csdn.net/qq_38798840/art... | - | 8617 |
| 6 | 春秋云境 | WEB | CVE-2015-9331 | - | https://zhuanlan.zhihu.com/p/646560582 | 春秋云境 | 14542 |
| 7 | ctfshow | WEB入门.XSS | web319 | ctfshow{95389d61-a4cd-4cfa-aba2-6187ee220783} | https://blog.csdn.net/m0_62584974/art... | XSS | 3619 |
| 8 | ctfshow | PWN.36D杯 | MengxinStack | 无 | https://blog.csdn.net/weixin_45582916... | 36D杯 | 3170 |
| 9 | NSSCTF | WEB | [极客大挑战 2020]cross | flag{example_flag} | https://www.nssctf.cn/problem/123456 | 极客大挑战 | 13265 |
| 10 | BUUCTF | Real | [struts2]s2-007 | 无：漏洞编号S2-007（或称CVE-2012-0393），是一个存在于Apache Struts 2.0.0至2.2.3版本中的远程代码执行（RCE）漏洞。漏洞的核心成因是：当应用配置了XML验证规则（如UserAction-validation.xml），且表单字段（如age字段）的类型转换出错（例如，在期望输入整数时提交了字符串），后端会错误地将用户输入拼接单引号（如' + value + '），然后对该拼接后的字符串进行OGNL表达式解析，导致攻击者可以注入并执行任意OGNL代码 1 2 3 5 6。典型的利用方式是构造一个包含恶意OGNL表达式的age参数值，例如' + (#_memberAccess["allowStaticMethodAccess"]=true,#context["xwork.MethodAccessor.denyMethodExecution"]=false,@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec('whoami').getInputStream())) + ' 2 3 5 6，从而在服务器上执行任意系统命令。 | 验证后的网址：https://blog.csdn.net/sycamore... | struts2 | 7449 |