[标题搜索]只能搜索题目标题，[综合搜索]支持多关键词多项目搜索（以空格分隔）。
| 序号 | Website | Type | Title | Value | Writeup | Competition | Id |
|---|---|---|---|---|---|---|---|
| 1 | NSSCTF | PWN | [HNCTF 2022 WEEK3]ret2shellcode_level2 | 无 | https://blog.csdn.net/lzx13290757580/... | HNCTF | 12475 |
| 2 | CTFHUB | 网鼎杯 | give_a_try | flag{wh3r3_th3r3_i5_@w111-th3r3_i5@w4y} | https://blog.csdn.net/u011642058/arti... | 网鼎杯 | 10177 |
| 3 | NSSCTF | UPX壳 | [HNCTF 2022 WEEK2]Packet | NSSCTF{UPX_1s_s0_3asy} | https://www.cnblogs.com/kelec0ka/p/18055107 | HNCTF | 10616 |
| 4 | BUUCTF | Misc | [GKCTF X DASCTF应急挑战杯]银杏岛の奇妙冒险 | flag{w31c0me_t0_9kctf_2021_Check_1n} | https://blog.csdn.net/weixin_45055269... | GKCTF X DASCTF应急挑战杯 | 6736 |
| 5 | cyberstrikelab | RCE漏洞 | CVE-2017-12615 | 无 | https://www.hyhforever.top/posts/2025... | cyberstrikelab | 16994 |
| 6 | BUUCTF | DASBOOK | [第三章][3.4.6 案例解析][网鼎杯 2020 玄武组]SSRFMe | 无 | https://blog.csdn.net/2401_86760082/a... | 第三章 | 7865 |
| 7 | BUUCTF | Real | [struts2]s2-007 | 无：漏洞编号S2-007（或称CVE-2012-0393），是一个存在于Apache Struts 2.0.0至2.2.3版本中的远程代码执行（RCE）漏洞。漏洞的核心成因是：当应用配置了XML验证规则（如UserAction-validation.xml），且表单字段（如age字段）的类型转换出错（例如，在期望输入整数时提交了字符串），后端会错误地将用户输入拼接单引号（如' + value + '），然后对该拼接后的字符串进行OGNL表达式解析，导致攻击者可以注入并执行任意OGNL代码 1 2 3 5 6。典型的利用方式是构造一个包含恶意OGNL表达式的age参数值，例如' + (#_memberAccess["allowStaticMethodAccess"]=true,#context["xwork.MethodAccessor.denyMethodExecution"]=false,@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec('whoami').getInputStream())) + ' 2 3 5 6，从而在服务器上执行任意系统命令。 | 验证后的网址：https://blog.csdn.net/sycamore... | struts2 | 7449 |
| 8 | ctfshow | MISC.大牛杯 | 签到防爆0 | flag{welcome_to_qwb_s5} | https://blog.csdn.net/m0_68012373/art... | 大牛杯 | 4083 |
| 9 | BUUCTF | Reverse | [DASCTF2024八月开学季！新生逐浪，热血向前]Maze | DASCTF{ssaaasaassdddw} | https://bbs.huaweicloud.com/blogs/397533 | DASCTF2024八月开学季！新生逐浪，热血向前 | 6482 |
| 10 | XCTF | MISC | [简单] 简单的base编码 | flag{d0_y0u_l1ke_base92_!??!_by_Sh3n} | https://zhuanlan.zhihu.com/p/669185434 | XSCTF联合招新赛 | 8952 |