[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | NSSCTF | PHP | [HXPCTF 2021]unzipper | hxp{at_least_we_have_all_the_performance_in_the_world...lolphp:/} | https://amiaaaz.github.io/2021/12/20/... | HXPCTF | 11909 |
| 2 | 封神台 | WEB | 加密题（考点：MD5加密） | - | https://bbs.zkaq.cn/t/6095.html | - | 14868 |
| 3 | ctfshow | WEB入门.java | web294 | web294的答案在CTFshow题目中通常是指一个Struts2漏洞利用的payload，用于执行系统命令并获取环境变量中的flag 2 3。网页上提供的直接解题链接为 https://blog.csdn.net/qq_52579508/article/details/142067192（即 2），其中详细记录了S2-007漏洞的利用过程和具体payload 2。另一个可验证的解题过程网页是 https://blog.csdn.net/uuzeray/article/details/136126951（即 3），它列出了从web279到web300的系列题目答案，包括web284的S2-012漏洞利用payload 3。经复核，这两个网页都真实记录了CTFshow Java题目的完整解题过程和最终答案 2 3。请注意，题目具体的flag值是动态的，但解题方法一致。因此，综合确认后的答案为： 使用S2-007漏洞payload（如：' + (#_memberAccess["allowStaticMethodAccess"]=true,#foo=new java.lang.Boolean("false") ,#context["xwork.MethodAccessor.denyMethodExecution"]=#foo,@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec('env').getInputStream())) + '）执行命令获取flag | https://blog.csdn.net/qq_52579508/art... | java | 3585 |
| 4 | ctfshow | MISC.baby杯 | babyLSB1Ki | ctfshow{WeiShenMeTaoShenLaoShiMaLSB} | ... | baby杯 | 4106 |
| 5 | XCTF | MISC | 津门杯2021-m1 | flag{l5DGqF1pPzOb2LU919LMaBYS5B1G01FD} | https://blog.csdn.net/m0_59188912/art... | 津门杯 | 8934 |
| 6 | BUUCTF | Pwn | greeting_mna_2016 | 无 | 验证后的网址 答案部分为使用格式化字符串漏洞，通过发送%32$s（或%28... | - | 8287 |
| 7 | 春秋云境 | WEB | CVE-2021-26120 | CVE-2021-26120与SSTI相关的利用方法 | https://cloud.tencent.com/developer/a... | 春秋云境 | 14625 |
| 8 | ctfshow | 群友挑战 | 套娃shell | 题目的答案 | 验证后的网址 flag{0000_0000_0000}|https://b... | - | 4626 |
| 9 | bugku | Reverse | vmwhere1 | uiuctf{ar3_y0u_4_r3al_vm_wh3r3_(gpt_g3n3r4t3d_th1s_f14g)} | https://3cly.github.io/2023/07/03/UIUCTF2023/ | UIUCTF2023 | 1445 |
| 10 | bugku | MISC | readme | KosenCTF{fd_1s_l1nk3d_2_7h3_4c7u4l_f1l3p4th} | https://ctf.bugku.com/writeup/detail/... | InterKosenCTF2020 | 484 |