你将学到什么
- 使用常见 CTF 工具
- 养成系统观察的习惯
- 为后续专业领域打好基础
CTF 初学者基础题
掌握进入专业安全领域前所需的命令行、编码、搜索与工具使用技能。
基础技能挑战
共 42 题。
基础技能难度 1★☆☆☆☆01：第一步——二进制与十六进制
安全领域常使用二进制和十六进制。请把给出的十六进制序列转换成 ASCII 字符，找到旗标。 将下列十六进制转换为 ASCII： `46 4c 41 47 7b 68 65 78 5f 74 6f 5f 61 73 63 69 69 7d`
基础技能难度 1★☆☆☆☆10：安全基础——伦理与规则
成为白帽黑客不仅需要技术，也需要伦理与法律意识。阅读情境后，选择发现朋友网站漏洞时应采取的正确行动。 请思考哪一种行动才是恰当的。 这种先向所有者报告所发现漏洞的行为称为“负责任的披露（responsible disclosure）”。…
基础技能难度 2★★☆☆☆Bash 脚本：自动化的力量
`/app/numbers.txt` 每行有一个 1 到 1000 的数字。求同时是 3 和 5 的倍数、但不能被 7 整除的数字之和；总和是旗标。
基础技能难度 2★★☆☆☆Git 侦探：丢失的提交
`/app/repo` 是 Git 仓库。开发者误删了含重要信息的提交；请用 `git reflog` 找回并读取其提交消息中的旗标。
基础技能难度 2★★☆☆☆JSON 大师：数据提取
`/app/users.json` 有 100 位用户。筛选 `age` 在 25–30、`country` 为 `Japan`、`is_active` 为 `true` 的用户；按字母排序后第一个邮箱构成 `KINOCO{...}`。
基础技能难度 2★★☆☆☆OSINT 基础：元数据分析
从离职员工的共享盘中回收的文件（照片 `IMG_*.jpg` 和 Office 文档）位于 `/challenge/evidence/`。有几名员工使用了个人导出工具 `PhotoVault-ExportTool`，用它导出的照片会在…
基础技能难度 2★★☆☆☆文本处理大师：sed 与 awk
`/app/data.csv` 的第 2 列价格需至少为 1000；把第 3 列中的 `_` 改为空格，并为第 1 列添加 `PROD-`。处理后第一行的商品名是旗标。
基础技能难度 2★★☆☆☆进程猎人：隐藏进程
名为 `secret_service` 的后台进程把旗标放在命令行参数中。请找出它的 PID、运行用户和完整参数。
基础技能难度 2★★☆☆☆日志分析：找出入侵者
`/app/auth.log` 记录认证事件。找出一小时内失败登录至少 10 次的 IP，并取得该 IP 的第一次失败时间戳。日志格式：`[YYYY-MM-DD HH:MM:SS] Failed login from…
基础技能难度 2★★☆☆☆压缩迷宫：多层归档文件
`/app/flag.tar.gz` 是多层压缩文件：`flag.tar.gz → flag.tar → flag.zip.bz2.gz → flag.zip.bz2 → flag.zip → flag.txt`。请逐层解压并读取最终文件。
基础技能难度 2★★☆☆☆正则表达式大师：日志文件分析
`/app/access.log` 有数千条访问记录。提取 IP 以 `192.168.1.` 开头且状态码为 `404` 的记录，匹配行数即为旗标。
基础技能难度 2★★☆☆☆环境变量大师：PATH 劫持
隐藏命令 `getflag` 位于 `/app/secret_bin`，但目录未在 `PATH` 中。请用绝对路径和修改 `PATH` 两种方式运行它。
基础技能难度 3★★★☆☆Docker 取证：检查容器证据
在没有 Docker 守护进程的环境中调查镜像 `registry.internal/kinoco-billing-api:2.4.1` 的元数据：`/challenge/image_history.txt`（相当于 `docker…
基础技能难度 3★★★☆☆从 Git 历史中找出被删除的 API 密钥
`/app/repo` 是一个 Git 仓库。开发者曾误将 API_KEY 提交，并在后续提交中将其删除。请查看正常的 Git 历史，找到删除前的 `config.py`，恢复其 API 密钥中包含的旗标。
基础技能难度 3★★★☆☆Python API：接口自动化
容器内在 `http://127.0.0.1:8000/api/records?page=N` 运行一个分页本地 API。请遍历所有页面直到 `next` 为 `null`，只收集 `tag == "flag"` 的记录；每条形如…
基础技能难度 3★★★☆☆SQL 查询大师：复杂连接
SQLite 数据库 `/challenge/company.db` 有三张表： - employees (id, name, department_id, salary, email, note) - departments (id,…
基础技能难度 3★★★☆☆strace 调试：跟踪程序行为
`/challenge/strace.log` 是用 strace 跟踪无源代码程序 `/app/mystery_program` 得到的记录。程序会读取多个内容形似令牌（`KINOCO{...}`）的文件，但同时满足以下两个条件的只有一…
基础技能难度 3★★★☆☆journalctl：分析 systemd 日志
分析以 `journalctl -o short` 格式导出的 systemd 日志 `/challenge/system.log`。每行格式为“时间 主机 单元[PID]: 优先级: 消息”。单元字段为 `authd` 且优先级字段为…
基础技能难度 3★★★☆☆Netcat：离线回调记录分析
无需连接任何外部主机，请分析预先记录的 `artifacts/netcat/callback-transcript.log`，不会启动 listener 或 shell。在连接列表中找到从被攻陷主机 `10.0.5.23` 连到…
基础技能难度 3★★★☆☆性能分析：定位资源瓶颈
分析服务器快照 `/challenge/metrics.log`。前半部分是 top 风格的进程表（%CPU 在第 9 列，%MEM 在第 10 列），后半部分是 ps -ef 风格的完整命令行列表。%CPU 不低于 50.0 且…
基础技能难度 3★★★☆☆高级正则表达式：复杂模式匹配
/challenge/data.txt 有 400 行联系记录，每行以不同顺序和标签包含邮箱、电话号码、IP 地址和日期，最后是 memo="..."。有些字段格式损坏，有些行缺少字段。 同时以正确格式包含以下全部内容的行只有一行，其…
基础技能难度 3★★★☆☆高级 Bash：复杂脚本处理
`/challenge/logs/` 中有 4 台 Web 前端的访问日志（combined log format，60 个文件，超过 10 万行）。WAF 为许多来源 IP 各留下了一行 `waf_rule=...…
基础技能难度 4★★★★☆AWS CLI：云资源枚举
`/challenge/s3_audit/` 中是离线导出的 S3 配置审计记录（`buckets.json` 以及每个 bucket 的 `*_publicaccessblock.json`、`*_policy.json`、`*_acl…
基础技能难度 4★★★★☆Ansible：Vault 导出审计
无需运行 Ansible 或接触服务器，请分析生成的运行记录 `artifacts/ansible/vault-export.yml`。其中有大量任务结果，其中多数带有 `vault_payload_hex`。只有 `host` 为…