[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | BUUCTF | Pwn | lctf2016_pwn200 | https://blog.csdn.net/Y_peak/article/details/114660902 | https://blog.csdn.net/Y_peak/article/... | - | 8410 |
| 2 | NSSCTF | 内存取证 | [NSSRound#1 Basic]cut_into_thirds | NSSCTF{90e3c489-4bca-48e0-bc75-11091f5b7e3a} | https://blog.csdn.net/Zx244349115/art... | NSSRound#1 | 10991 |
| 3 | NSSCTF | PWN | [RoarCTF 2019]Ez_op | RoarCTF{CTF-from-RuMen-to-RuYuan} | https://github.com/berTrAM888/RoarCTF... | RoarCTF | 14175 |
| 4 | BUUCTF | Real | [Spring]CVE-2016-4977 | Spring Security OAuth2远程代码执行漏洞（CVE-2016-4977）的漏洞成因是Spring Security OAuth在处理OAuth2认证请求时，若使用了whitelabel视图，response_type参数未经过滤直接作为Spring SpEL表达式解析，导致攻击者可通过构造恶意参数执行任意代码。影响版本包括Spring Security OAuth 1.0.0–1.0.5、2.0.0–2.0.9等 1 3 4。复现步骤包括：1. 使用Vulhub靶场启动环境；2. 构造URL（如http://your-ip:8080/oauth/authorize?response_type=${2*3}&client_id=acme...）验证SpEL表达式执行；3. 通过Python脚本生成反弹shell的base64编码payload并替换至URL中触发 1 3。验证网址为：https://blog.csdn.net/m0_58596609/article/details/124323206 | https://www.cnblogs.com/kalixcn/p/18166084 | Spring | 7440 |
| 5 | 封神台 | WEB | 鸡你太美（考点：补全文件头） | - | https://bbs.zkaq.cn/t/6183.html | - | 14908 |
| 6 | CTFHUB | Pwn | supermarket | 利用UAF漏洞通过realloc未更新指针导致的漏洞，使用unsorted bin进行内存分配，最终通过修改GOT表实现控制流劫持 | https://blog.csdn.net/seaaseesa/artic... | BCTF | 10102 |
| 7 | NSSCTF | CRYPTO | [CryptoCTF 2021]Polish | CCTF{0N3_tw0_thRe3_f0uR_0ne_1wo_3_4_!@#$%^&*()_+ | _thr33_four_one_two_3!}|https://ctfti... | CryptoCTF | 13565 |
| 8 | ctfshow | MISC.新手杯 | 色不异空 | ctfshow{4niya_W4kuW4ku} | https://blog.csdn.net/ZXW_NUDT/articl... | 新手杯 | 4704 |
| 9 | NSSCTF | Crypto | [TQLCTF 2022]OTP | 无 | https://www.freebuf.com/fevents/323400.html | TQLCTF | 13915 |
| 10 | BUUCTF | Pwn | t3sec2018_xueba | 无 | 无法找到 | - | 8672 |