[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | NSSCTF | Crypto | [羊城杯 2020]INVITATIONS | - | https://github.com/gwht/2020YCBCTF/tree/main | 羊城杯 | 11808 |
| 2 | ctfshow | CRYPTO.吃瓜杯 | 闪电五连鞭·一鞭 | 题目答案文本 | 验证后的网址 闪电五连鞭·一鞭的解题过程基于RSA加密算法的逆向操作。根据... | 吃瓜杯 | 4237 |
| 3 | bugku | MISC | HaveFun | nctf{nc7f1sfun} | https://blog.csdn.net/zong02023/artic... | NCTF2018 | 608 |
| 4 | NSSCTF | RCE | [鹏城杯 2022]简单的php | PCL{b35a314f-ff57-13a2-9ad1-002d22deeb2a} | https://cloud.tencent.com/developer/a... | 鹏城杯 | 10564 |
| 5 | NSSCTF | SM4 | [羊城杯 2021]Think about it | NSSCTF{a8f5b8cc-4736-421e-878f-60a5acfbe8c6} | https://luoingly.top/post/nssctf-4th-... | 羊城杯 | 13747 |
| 6 | BUUCTF | Real | [Python]Unpickle | 无 | 验证后的网址 flag{...}（具体flag值未在网页中直接显示，但解题... | Python | 7367 |
| 7 | bugku | Reverse | peter的手机 | 无 | http://xherlock.top/index.php/archives/1796/ | bugku | 136 |
| 8 | 封神台 | WEB | WEB-简单反序列化（考点：反序列化） | - | https://bbs.zkaq.cn/t/6053.html... | - | 14841 |
| 9 | BUUCTF | Real | [Jboss]CVE-2017-7504 | JBoss AS 4.x及之前版本的JbossMQ实现中，JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞（CVE-2017-7504）。攻击者可通过发送特制的序列化数据执行任意代码。影响范围为JBoss AS 4.x及之前版本。复现步骤包括使用ysoserial生成payload（如CommonsCollections5链），通过curl向/jbossmq-httpil/HTTPServerILServlet路径发送二进制数据，成功后可反弹shell或执行命令。修复方法包括升级至JBoss AS 5.x及以上版本、禁用JMS over HTTP Invocation Layer或限制HTTPServerILServlet的访问权限 4 5。 | https://blog.csdn.net/YouthBelief/art... | Jboss | 6954 |
| 10 | NSSCTF | XXE | [NCTF 2019]Fake XML cookbook | 无 | https://ctf.njupt.edu.cn/archives/298... | NCTF | 10580 |