[标题搜索]只能搜索题目标题,[综合搜索]支持多关键词多项目搜索(以空格分隔)。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | ctfshow | WEB.新手杯 | 剪刀石头布 | 剪刀石头布题目通过构造PHP session反序列化漏洞利用链,利用不同session处理器(php_serialize与php)的序列化格式差异触发反序列化漏洞,最终通过Game类__destruct方法中的file_get_contents读取flag文件。解题核心步骤包括:1. 利用session.upload_progress_cleanup=off配置上传恶意session;2. 构造 | O:4:"Game":1:{s:3:"log";s:22:"/var/ww... | 新手杯 | 4706 |
| 2 | ctfshow | 网络迷踪 | 你不合格 | ctfshow{你不合格} | ... | - | 4343 |
| 3 | 春秋云境 | WEB | CVE-2023-26469 | 无 | https://jishuzhan.net/article/1852325... | 春秋云境 | 14415 |
| 4 | XCTF | Crypto | 转轮机加密 | flag{fire_in_the_hole} | https://blog.csdn.net/2303_79934875/a... | ISCC | 9552 |
| 5 | NSSCTF | 格基规约 | [HGAME 2023 week2]包里有什么 | HGAME 2023 Week2 Pwn YukkuriSay题解 | https://www.cnblogs.com/sheeep/p/1706... | HGAME | 12234 |
| 6 | 封神台 | WEB | 黑客儿传奇:两小时(OCaml编程) | - | https://hack.zkaq.cn/university#/writ... | - | 14834 |
| 7 | XCTF | Pwn | Password Reset | cGl0dXQgeHdheQ== | https://blog.csdn.net/fastergohome/ar... | - | 9704 |
| 8 | BUUCTF | Reverse | [DASCTF Apr.2023 X SU战队2023开局之战]【中等】gotots | 无 | 验证后的网址 _dasctf2023 x... | DASCTF Apr.2023 X SU战队2023开局之战 | 6259 |
| 9 | NSSCTF | XOR | [HNCTF 2022 Week1]X0r | NSSCTF{x0r_1s_s0_easy} | https://blog.csdn.net/2303_79610394/a... | HNCTF | 10516 |
| 10 | BUUCTF | Reverse | [NewStarCTF 2023 公开赛道]AndroGenshin | flag{BADCFEHGJILKNMPORQTSVUXWZYbadcfehgjilknmporqtsvuxwzy1032547698/} | https://blog.csdn.net/qq_62735163/art... | NewStarCTF 2023 公开赛道 | 7036 |