[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | xuenixiang.com | Reverse | 2019年6月打卡 findit | - | https://www.xuenixiang.com/forum.php?... | - | 15078 |
| 2 | bugku | Crypto | Bacon's Cipher | attackanddefenceworldisinteresting | https://zhuanlan.zhihu.com/p/402307278 | moeCTF2019 | 1084 |
| 3 | ctfshow | WEB.大吉大利杯 | veryphp | 21475 | https://www.cnblogs.com/erR0Ratao/p/1... | 大吉大利杯 | 3734 |
| 4 | NSSCTF | SSTI | [NCTF 2018]Flask PLUS | [NCTF 2018]Flask PLUS的答案 | https://blog.csdn.net/m0_73512445/art... | NCTF | 10683 |
| 5 | BUUCTF | Web | [DASCTF 2023 & 0X401七月暑期挑战赛]ez_timing | f1ag{W0W!Y0u_c4n_s0lv3_th1s_cha113nge} | https://boogipop.com/2023/07/22/DASCT... | DASCTF 2023 & 0X401七月暑期挑战赛 | 6151 |
| 6 | cyberstrikelab | 反序列化漏洞 | CVE-2017-7504 | CVE-2017-7504是JBoss AS 4.x及之前版本中存在的反序列化漏洞，攻击者可通过特制序列化数据在目标系统执行任意代码 1 3。验证步骤包括：1. 搭建漏洞环境（如通过Docker+Vulhub）；2. 使用工具（如JavaDeserH2HC或ysoserial.jar）生成恶意Payload；3. 通过HTTP POST请求发送Payload至/jbossmq-httpil/HTTPServerILServlet接口触发漏洞 2 5。 验证后的网址：https://cn-sec.com/archives/3466668.html | https://www.cnblogs.com/Found404/p/14... | cyberstrikelab | 16991 |
| 7 | ctfshow | WEB | 红包题 葵花宝典 | 123456 | https://blog.csdn.net/m0_55923820/art... | - | 3135 |
| 8 | NSSCTF | CRYPTO | [SDCTF 2024]SDES | 无 | https://github.com/Aryadeepta/SDCTF25-SDES2 | SDCTF | 13589 |
| 9 | vulfocus | WEB | weblogic 反序列化（CVE-2020-2883） | 无 | https://blog.51cto.com/u_15854462/6965165 | - | 16869 |
| 10 | bugku | Heroes | don't panic | Don't Panic | https://zhuanlan.zhihu.com/p/41214793... | Space | 1755 |