[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | NSSCTF | ret2libc | [LitCTF 2023]狠狠的溢出涅~ | 无 | 验证后的网址 b'\x00'填充绕过strlen检查，构造ret2libc... | LitCTF | 10690 |
| 2 | bugku | MISC | 清凉一夏 | flag{happy_summer} | https://blog.csdn.net/luochen2436/art... | bugku | 2791 |
| 3 | vulfocus | WEB | Jira 信息泄露 （CVE-2020-36289） | CVE-2020-36289漏洞的利用方法是：通过向/secure/QueryComponentRendererValue!Default.jspa端点发送包含用户名参数（如assignee=user:admin）的HTTP请求，根据返回结果差异（如状态码、响应内容等）来判断目标用户名是否存在，从而实现未授权用户枚举。 3 | https://cloud.tencent.com/developer/a... | - | 16523 |
| 4 | NSSCTF | CRYPTO | [D3CTF 2024]S0DH | 无 | https://su1yu4n.github.io/2024/04/30/... | D3CTF | 14083 |
| 5 | bugku | Reverse | week4_re3 | 0xGame{afd9461d-35fb-4e9b-9716-aa83b3ed681a} | https://blog.csdn.net/weixin_45582916... | 0xGame2022 | 753 |
| 6 | BUUCTF | Web | [HFCTF2020]BabyUpload | 伪造 session 文件使 username 为 admin 并创建 success.txt 文件以获取 flag | https://www.jianshu.com/p/ab73e4c417e... | HFCTF2020 | 6855 |
| 7 | bugku | Reverse | debug | NCTF{W31C0mE_D05_I6b17_9am3} | https://blog.csdn.net/Zarcs_233/artic... | NCTF2019 | 618 |
| 8 | NSSCTF | 逆向 | [FBCTF 2019]Imageprot | 无 | https://r0hansh.github.io/posts/image... | FBCTF | 13853 |
| 9 | NSSCTF | TLS | [GKCTF 2020]DbgIsFun | flag{Such_A_EZVM} | https://ljahum.github.io/achieve/2019... | GKCTF | 12839 |
| 10 | 封神台 | WEB | Linux命令-Lv5（考点：uniq命令利用、vi命令利用） | - | https://bbs.zkaq.cn/t/6184.html#CTF-80 | - | 14942 |