[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | bugku | PWN | Gadget | SCTF{Y0u_Find_The_Gadget_And_Then_Call_alarm_to_give_you_flag} | https://cloud.tencent.com/developer/a... | SCTF2021 | 566 |
| 2 | NSSCTF | REVERSE | [D^3CTF 2022]d3arm | 无 | https://ppppz.net/2022/03/17/D-3CTF20... | D^3CTF | 13920 |
| 3 | BUUCTF | Crypto | [WUSTCTF2020]大数计算 | wctf2020{24d231f-403cfd3-108db5e-a6d10} | https://blog.csdn.net/sm1918451478/ar... | WUSTCTF2020 | 7735 |
| 4 | bugku | MISC | 半决赛-APK分析.13 | flag{923973256239481267349126498121231231} | https://blog.csdn.net/2202_75317918/a... | 蓝帽杯2022 | 1383 |
| 5 | BUUCTF | Real | [Rails]CVE-2018-3760 | 题目的答案 | https://blog.csdn.net/weixin_45736958... | Rails | 7380 |
| 6 | BUUCTF | Pwn | whitehat2018_pwn01 | 无 | https://blog.csdn.net/weixin_52640415... | - | 8743 |
| 7 | BUUCTF | Real | [struts2]s2-007 | 无：漏洞编号S2-007（或称CVE-2012-0393），是一个存在于Apache Struts 2.0.0至2.2.3版本中的远程代码执行（RCE）漏洞。漏洞的核心成因是：当应用配置了XML验证规则（如UserAction-validation.xml），且表单字段（如age字段）的类型转换出错（例如，在期望输入整数时提交了字符串），后端会错误地将用户输入拼接单引号（如' + value + '），然后对该拼接后的字符串进行OGNL表达式解析，导致攻击者可以注入并执行任意OGNL代码 1 2 3 5 6。典型的利用方式是构造一个包含恶意OGNL表达式的age参数值，例如' + (#_memberAccess["allowStaticMethodAccess"]=true,#context["xwork.MethodAccessor.denyMethodExecution"]=false,@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec('whoami').getInputStream())) + ' 2 3 5 6，从而在服务器上执行任意系统命令。 | 验证后的网址：https://blog.csdn.net/sycamore... | struts2 | 7449 |
| 8 | bugku | Reverse | luau | CakeCTF{oh_you_got_a_tepid_cake_sorry} | https://kam1tsur3.org/2022/09/05/cake2022/ | cakectf2022 | 518 |
| 9 | bugku | WEB | popmart | O:7:"popmart":3:{s:4:"yuki";s:13:"tell me where";s:5:"molly";s:13:"dont_tell_you";s:5:"dimoo";s:13:"you_can_guess";} | ... | 楚彗杯2024 | 2297 |
| 10 | ctfshow | WEB入门.命令执行 | web62 | ctfshow{28bfa41b-3dad-4eef-a12e-cd88d644f620} | https://blog.csdn.net/Myon5/article/d... | 命令执行 | 3295 |