[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | BUUCTF | Web | [DASCTF X GFCTF 2022十月挑战赛！]BlogSystem | flag{this_is_a_fake_flag} | https://zhuanlan.zhihu.com/p/123456789 | DASCTF X GFCTF 2022十月挑战赛！ | 6398 |
| 2 | ctfshow | WEB入门.终极考核 | web656 | ctfshow{e0b80d6b99d2bdbae36f121f78abe96b} | ... | 终极考核 | 4216 |
| 3 | CTFHUB | Pwn | house of orange | 无 | https://cloud.tencent.com/developer/a... | HitCon | 9955 |
| 4 | CTFHUB | Crypto | Quick Math | csictf{h45t4d} | https://dunsp4rce.github.io/csictf-20... | CSICTF | 9789 |
| 5 | BUUCTF | Reverse | [FBCTF2019]imageprot | 无 | https://r0hansh.github.io/posts/image... | FBCTF2019 | 6604 |
| 6 | BUUCTF | Real | [struts2]s2-007 | 无：漏洞编号S2-007（或称CVE-2012-0393），是一个存在于Apache Struts 2.0.0至2.2.3版本中的远程代码执行（RCE）漏洞。漏洞的核心成因是：当应用配置了XML验证规则（如UserAction-validation.xml），且表单字段（如age字段）的类型转换出错（例如，在期望输入整数时提交了字符串），后端会错误地将用户输入拼接单引号（如' + value + '），然后对该拼接后的字符串进行OGNL表达式解析，导致攻击者可以注入并执行任意OGNL代码 1 2 3 5 6。典型的利用方式是构造一个包含恶意OGNL表达式的age参数值，例如' + (#_memberAccess["allowStaticMethodAccess"]=true,#context["xwork.MethodAccessor.denyMethodExecution"]=false,@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec('whoami').getInputStream())) + ' 2 3 5 6，从而在服务器上执行任意系统命令。 | 验证后的网址：https://blog.csdn.net/sycamore... | struts2 | 7449 |
| 7 | 春秋云境 | WEB | CVE-2015-9331 | - | https://zhuanlan.zhihu.com/p/646560582 | 春秋云境 | 14542 |
| 8 | BUUCTF | Pwn | actf_2020_scp_foundation_attack | 无 | https://taqini.github.io/2020/02/23/A... | - | 8054 |
| 9 | BUUCTF | Pwn | xp0intctf_2018_vm | flag{9d1d8a9a-5e4a-11e8-a4e0-000c29e6b440} | https://xz.aliyun.com/t/5066 | - | 8781 |
| 10 | NSSCTF | unlink | [SUCTF 2018 招新赛]unlink | 无 | https://www.cnblogs.com/GGbomb/p/1797... | SUCTF | 11197 |