チャレンジ一覧
LinuxLevel 2★★☆☆☆Linux-プロセス追跡. 動き続けるプロセスの正体を暴け
複数のバックグラウンドプロセスが動いている中に、コマンドライン引数にフラグを持つものが1つ紛れています。psコマンドで一覧を確認し、それを見つけ出してください。
LinuxLevel 2★★☆☆☆Linux-ユーザー調査. awkで対象ユーザーを絞り込め
このシステムには複数のユーザーが登録されています。/etc/passwdをawkで解析して特定の条件に合うユーザーを見つけ、そのホームディレクトリの隠しファイルを確認してください。
LinuxLevel 2★★☆☆☆Linux-ログローテーション. 圧縮された過去ログを検索せよ
ログローテーションによって一部の古いログファイルはgzip圧縮されています。展開せずに圧縮ファイルの中身を検索するコマンドを使ってフラグを探してください。
LinuxLevel 2★★☆☆☆Linux-ログ探索. 複数ログファイルからフラグを掘り出せ
アプリケーションログとシステムログの複数ファイルが用意されています。DEBUGレベルの1行だけにフラグが埋め込まれているので、grepなどで絞り込んで見つけてください。
LinuxLevel 2★★☆☆☆Linux-環境変数の秘密. FLAGという名の変数を探せ
このシステムには複数の環境変数（ダミーの認証情報を含む）が設定されています。envコマンドで一覧を確認し、フラグを保持している変数を見つけてください。
基礎スキルLevel 2★★☆☆☆OSINT基礎 - メタデータ解析
退職した社員の共有ドライブから回収したファイル群（写真 `IMG_*.jpg` と Office 文書）が `/challenge/evidence/` にあります。何人かの社員が個人用エクスポートツール `PhotoVault-ExportTool` を使っており、このツールで書き出した写真の Exif `Software` タグには `build-tag=KINOCO{...}` が残っています。フラグは、このツールで書き出され、かつ Exif の撮影者（`Artist`）が退職者本人である、ただ1枚の写真のビルドタグです。退職者は、引き継ぎ資料 `Handover_Notes.docx` を最後に保存した人物（docProps の `cp:lastModifiedBy`）です。`exiftool` はありませんが、`unzip` と同梱の `/challenge/exif_dump.py` で読めます。
プログラミングLevel 2★★☆☆☆Python演習 - Base64ストリームの一括デコード
起動のたびに作られる data.txt（約150行）の各行は Base64 です。1行ずつデコードし、結果が "b64:" で始まるときは、残りをさらに Base64 デコードします（何段か続く行があります）。デコードできない行（壊れた Base64、文字として読めないバイト列）は飛ばしてください。最後に "frag[i/8]=xxxx" の形になった行が本物の断片で、"old-frag[...]" や "test-frag[...]" などはおとりです。本物の断片の xxxx（4文字）を i の昇順につないだ32文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python演習 - CSV売上データの条件抽出
起動のたびに作られる data.txt は売上 CSV（transaction_id,date,product_id,amount,status,ref,notes）です。amount が 10000 以上、status が completed（大文字・小文字も含めて完全一致）、product_id が SEC- で始まる、の3条件をすべて満たす取引は複数あります（条件を1つだけ満たさない紛らわしい行がたくさん混ざっています）。それらの ref 列を transaction_id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python演習 - JSONユーザーデータの複合検索
起動のたびに作られる JSON の data.txt（{"users": [...]}）を調べます。各ユーザーは id, name, email, role, active, token を持ちます。role が "admin"（完全一致）、active が true、email に "@secret.com" を含む、の3条件をすべて満たすユーザーは複数います（条件を1つだけ満たさない紛らわしいユーザーがたくさん混ざっています）。それらの token を id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python演習 - アクセスログから対象IPを追跡
起動のたびに作られる data.txt（約1300行）は Web サーバーのアクセスログです。192.168.1.100 のアクセスだけを取り出してください（192.168.1.10 や 192.168.1.101 など、似た IP のおとりが混ざっています）。この IP は "GET /notes?part=N&data=XXXX" で12個の断片を送っていますが、ステータスが 200 の行だけが有効で、404 や 500 は失敗した送信なので数えません。有効な data（4桁の16進）を part の昇順（時刻順ではありません）につないだ48文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - Base64の一括デコード
起動のたびに作られる data.txt（約150行）の各行は Base64 です。1行ずつデコードし、結果が "b64:" で始まるときは、残りをさらに Base64 デコードします（何段か続く行があります）。デコードできない行（壊れた Base64、文字として読めないバイト列）は飛ばしてください。最後に "frag[i/8]=xxxx" の形になった行が本物の断片で、"old-frag[...]" や "test-frag[...]" などはおとりです。本物の断片の xxxx（4文字）を i の昇順につないだ32文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - CSV売上データの抽出
起動のたびに作られる data.txt は売上 CSV（transaction_id,date,product_id,amount,status,ref,notes）です。amount が 10000 以上、status が completed（大文字・小文字も含めて完全一致）、product_id が SEC- で始まる、の3条件をすべて満たす取引は複数あります（条件を1つだけ満たさない紛らわしい行がたくさん混ざっています）。それらの ref 列を transaction_id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - JSONユーザーデータの検索
起動のたびに作られる JSON の data.txt（{"users": [...]}）を調べます。各ユーザーは id, name, email, role, active, token を持ちます。role が "admin"（完全一致）、active が true、email に "@secret.com" を含む、の3条件をすべて満たすユーザーは複数います（条件を1つだけ満たさない紛らわしいユーザーがたくさん混ざっています）。それらの token を id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - アクセスログの解析
起動のたびに作られる data.txt（約1300行）は Web サーバーのアクセスログです。192.168.1.100 のアクセスだけを取り出してください（192.168.1.10 や 192.168.1.101 など、似た IP のおとりが混ざっています）。この IP は "GET /notes?part=N&data=XXXX" で12個の断片を送っていますが、ステータスが 200 の行だけが有効で、404 や 500 は失敗した送信なので数えません。有効な data（4桁の16進）を part の昇順（時刻順ではありません）につないだ48文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - パスワードハッシュのクラック
起動のたびに乱数で作られる data.txt（SHA-256 ハッシュ値の一覧）と wordlist.txt（小文字英数字4文字のトークン800語）を調べます。data.txt の各行は、おとり sha256(word)（word は wordlist.txt の1語）か、本物の断片 sha256("{i}:{chunk}")（i は 0 始まりの断片番号、chunk は wordlist.txt の1語）です。本物の行だけを見つけて i の昇順に chunk をつなぐと、24文字の答えになります。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
暗号Level 2★★☆☆☆RC4ストリーム暗号の脆弱性
RC4は過去に広く使われましたが、現在は非推奨です。この入門問題では渡されたデータ形式を見抜きます。 Base64文字列: S0lOT0NPe3JjNF9pc19kZXByZWNhdGVkfQ== これは実際にはRC4暗号文ではありません。Base64デコードしてフラグを取得してください。
暗号Level 2★★☆☆☆Vigenère暗号の解読
Vigenere暗号は複数のシーザー暗号を組み合わせた古典暗号です。鍵長が分かっている暗号文を復号し、フラグを取得してください。 暗号文: KMNRCS{vlginhri_clpleu_axtdco} 鍵の長さは4文字です。暗号文を解読してフラグを提出してください。
WebセキュリティLevel 2★★☆☆☆Web-11. 社員ポータルへのSQLインジェクション侵入
KinoGadget社の社内向け「社員アクセスポータル」は、レガシーな認証システムで動いています。開発者が動的SQLクエリを直接組み立てていると噂されており、管理者アカウントとして侵入できるか試すことになりました。
WebセキュリティLevel 2★★☆☆☆Web-12. BlogSearchの反射型XSS
BlogSearchはブログ記事を検索できる簡単な検索エンジンです。検索クエリが結果ページにそのまま（エスケープされずに）埋め込まれます。フラグは、サイト管理者のブラウザだけが持つセッションCookie（session_flag）に入っています。反射型XSSのURLを作り、ページ下の「管理者に報告」から管理者に開かせて、管理者のCookieを /report?c=... に送らせてください。送られた値は /loot で読めます。
WebセキュリティLevel 2★★☆☆☆Web-13. ImageVaultのファイルアップロード回避
ImageVaultはJPG・PNG・GIF画像をアップロードできる画像ホスティングサービスです。ファイルの検証がファイル名の末尾だけを見ているとしたら、どんな不正なファイルが通ってしまうでしょうか。
WebセキュリティLevel 2★★☆☆☆Web-14. ネットワーク診断ツールのコマンドインジェクション
このアプリはホスト名を入力するとpingを実行してくれる診断ツールです。入力したホスト名がそのままシェルコマンドに渡されているとしたら、何が起きるでしょうか。
WebセキュリティLevel 2★★☆☆☆Web-15. UserProfile ServiceのIDOR
UserProfile ServiceはユーザーIDを指定してプロフィール情報を取得できるAPIを提供しています。自分のID以外を指定した場合にアクセス権のチェックが行われているか確認してみましょう。
WebセキュリティLevel 2★★☆☆☆Web-16. CHIMERA研究ラボの弱いJWT秘密鍵
社員ポータルへの侵入で見つけた手がかりから、隔離された研究ラボシステム「CHIMERA」の存在が判明しました。このシステムはJWTで認証しており、開発者が推測しやすい秘密鍵で署名している疑いがあります。
WebセキュリティLevel 2★★☆☆☆Web-17. FileShareのパストラバーサル
FileShareは共有フォルダ内のファイルを一覧・ダウンロードできるアプリです。ダウンロードエンドポイントに渡すファイル名パラメータが検証されているか確認してみましょう。