[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | bugku | Reverse | Ducky3 | byuctf{1_h0p3_y0u_enj0yed-thi5_very_muCH} | ... | BYUCTF2023 | 2368 |
| 2 | XCTF | Pwn | noteplus | cyberpeace{ee7be511c9ea0c4d9b5b5c4b5e8d3d62} | https://blog.csdn.net/shangguanliubei... | 信通院 | 9165 |
| 3 | 封神台 | WEB | 正则绕过（考点：绕过拦截字母和数字正则、数字和PHP语句组合执行） | - | https://bbs.zkaq.cn/t/6106.html | - | 14879 |
| 4 | BUUCTF | Pwn | [NewStarCTF 2023 公开赛道]canary | 无 | https://blog.csdn.net/2401_83500274/a... | NewStarCTF 2023 公开赛道 | 7054 |
| 5 | BUUCTF | Real | [Ruby]CVE-2017-17405 | Ruby Net::FTP模块命令注入漏洞（CVE-2017-17405）的漏洞描述、影响范围及复现过程详见以下链接： 漏洞描述：Ruby Net::FTP模块使用open函数处理文件名时未过滤shell字符，导致用户控制文件名时可注入任意命令 1 4。 影响范围：Ruby 2.2系列（≤2.2.8）、2.3系列（≤2.3.5）、2.4系列（≤2.4.2）、2.5系列（≤2.5.0-preview1）及主干修订版r61242之前版本 1 4。 复现步骤：通过Docker启动漏洞环境，运行FTP服务器（如pyftpdlib），构造恶意文件名（如 | touch${IFS}cve-2017-17405.txt）触发命令执行 1 5。 | Ruby | 7417 |
| 6 | vulfocus | WEB | Nexus Repository Manager3 EL注入（CVE-2018-16621） | - | 登录 https://vulfocus.cn 搜索Nexus... | - | 16459 |
| 7 | NSSCTF | 逆向 | [watevrCTF 2019]esreveR | watevr{esrever_reversed_youtube.com/watch?v=I8ijb4Zee5E} | https://blog.51cto.com/u_16099280/138... | watevrCTF | 11687 |
| 8 | 春秋云境 | WEB | CVE-2015-1427 | 57c94e04-f951-4f05-b04a-dea8bf8afbe1 | ... | 春秋云境 | 14544 |
| 9 | NSSCTF | MISC | [BCACTF 2022].bcapng2 | Format Fortune无是通过构造格式字符串利用%n写入0xbeef到magic变量 | https://karmanyaah.malhotra.cc/puzzle... | BCACTF | 12369 |
| 10 | ctfshow | WEB入门.java反序列化 | web846 | 题目的答案 | https://evolution957.github.io/2023/0... | java反序列化 | 4777 |