挑战一览
基础技能难度 1★☆☆☆☆01：第一步——二进制与十六进制
安全领域常使用二进制和十六进制。请把给出的十六进制序列转换成 ASCII 字符，找到旗标。 将下列十六进制转换为 ASCII： `46 4c 41 47 7b 68 65 78 5f 74 6f 5f 61 73 63 69 69 7d`
密码学难度 1★☆☆☆☆02. 隐藏的秘密：Base64 解码
Base64 是将二进制数据作为文本传输的编码方式，并不是加密。请解码给出的 Base64 字符串以找出 flag： RkxBR3tiYXNlNjRfaXNfbm90X2VuY3J5cHRpb259
基础技能难度 1★☆☆☆☆10：安全基础——伦理与规则
成为白帽黑客不仅需要技术，也需要伦理与法律意识。阅读情境后，选择发现朋友网站漏洞时应采取的正确行动。 请思考哪一种行动才是恰当的。 这种先向所有者报告所发现漏洞的行为称为“负责任的披露（responsible disclosure）”。…
密码学难度 1★☆☆☆☆11. 解读凯撒密码
凯撒密码是最经典的古典密码之一：它将字母按固定数量平移。 密文：IODJ{fdhvdu_flskhu_edvlfv} 找出平移量并解码 flag。
密码学难度 1★☆☆☆☆14. ROT13 的魔法
ROT13（Rotate 13）是一种将英文字母平移 13 位的凯撒密码。对它执行两次会还原原文，因为字母表共有 26 个字母。 密文：SYNT{ebg13_vf_flzzrgevp} 请用 ROT13 解码并找出 flag。
密码学难度 2★★☆☆☆AES-ECB 模式的弱点
ECB 会让相同明文块产生相同密文块并泄露模式。本入门题先辨别加密与编码的区别。 十六进制数据： 4b494e4f434f7b6563625f6d6f64655f69735f7765616b7d…
基础技能难度 2★★☆☆☆Bash 脚本：自动化的力量
`/app/numbers.txt` 每行有一个 1 到 1000 的数字。求同时是 3 和 5 的倍数、但不能被 7 整除的数字之和；总和是旗标。
基础技能难度 2★★☆☆☆Git 侦探：丢失的提交
`/app/repo` 是 Git 仓库。开发者误删了含重要信息的提交；请用 `git reflog` 找回并读取其提交消息中的旗标。
基础技能难度 2★★☆☆☆JSON 大师：数据提取
`/app/users.json` 有 100 位用户。筛选 `age` 在 25–30、`country` 为 `Japan`、`is_active` 为 `true` 的用户；按字母排序后第一个邮箱构成 `KINOCO{...}`。
基础技能难度 2★★☆☆☆OSINT 基础：元数据分析
从离职员工的共享盘中回收的文件（照片 `IMG_*.jpg` 和 Office 文档）位于 `/challenge/evidence/`。有几名员工使用了个人导出工具 `PhotoVault-ExportTool`，用它导出的照片会在…
密码学难度 2★★☆☆☆RC4 流密码的弱点
RC4 曾被广泛使用，但如今已不推荐。本入门题着重识别提供的数据格式。 Base64 字符串： S0lOT0NPe3JjNF9pc19kZXByZWNhdGVkfQ== 它实际上并不是 RC4 密文，请按 Base64 解码取得旗标。
密码学难度 2★★☆☆☆维吉尼亚密码解密
维吉尼亚密码由多个凯撒密码组合而成。已知密钥长度时，请解密密文并取得 flag。 密文： KMNRCS{vlginhri_clpleu_axtdco} 密钥长度为 4 个字符。请解密并提交旗标。
基础技能难度 2★★☆☆☆文本处理大师：sed 与 awk
`/app/data.csv` 的第 2 列价格需至少为 1000；把第 3 列中的 `_` 改为空格，并为第 1 列添加 `PROD-`。处理后第一行的商品名是旗标。
密码学难度 2★★☆☆☆寻找哈希碰撞
MD5 可实际构造不同输入却具有同一哈希值的碰撞。碰撞抗性已失效的哈希不应再用于安全敏感的完整性保护或签名。 据称具有相同 MD5 的两个文件： file_a != file_b md5(file_a) =…
密码学难度 2★★☆☆☆哈希长度扩展攻击
对 MD5、SHA-1、SHA-256 等 Merkle–Damgård 哈希，直接以 `hash(secret || message)` 作为签名可能受到长度扩展攻击。 已知消息与 SHA-256： message =…
密码学难度 2★★☆☆☆填充预言机入门
填充预言机攻击会利用不同错误响应作为恢复明文的信号。本入门题请从泄露的 Base64 字符串中读取 flag。 泄露的 Base64 字符串： Vmlld1NvdXJjZTpLSU5PQ097cGFkZGluZ19vcmFjbGVfYmF…
基础技能难度 2★★☆☆☆进程猎人：隐藏进程
名为 `secret_service` 的后台进程把旗标放在命令行参数中。请找出它的 PID、运行用户和完整参数。
密码学难度 2★★☆☆☆彩虹表攻击
未加盐的快速哈希可被预计算反查数据库轻易还原。请反查给出的 MD5 哈希。 MD5 哈希： 5f4dcc3b5aa765d61d8327deb882cf99 请反查该哈希，并把原始字符串以 KINOCO{...} 的形式提交。
基础技能难度 2★★☆☆☆日志分析：找出入侵者
`/app/auth.log` 记录认证事件。找出一小时内失败登录至少 10 次的 IP，并取得该 IP 的第一次失败时间戳。日志格式：`[YYYY-MM-DD HH:MM:SS] Failed login from…
密码学难度 2★★☆☆☆一次一密密钥复用攻击
一次一密仅在密钥只使用一次时安全。复用同一密钥时，可由已知明文恢复另一段明文。 用同一密钥加密的两个密文： ciphertext1_hex = 1c0a070901 known_plaintext1 = HELLO…
密码学难度 2★★☆☆☆可预测的随机数
固定种子的伪随机输出可被复现；通用随机数生成器不能用于加密机密。 旗标生成代码： import random random.seed(12345) flag_chars = [chr(random.randint(65, 90))…
基础技能难度 2★★☆☆☆压缩迷宫：多层归档文件
`/app/flag.tar.gz` 是多层压缩文件：`flag.tar.gz → flag.tar → flag.zip.bz2.gz → flag.zip.bz2 → flag.zip → flag.txt`。请逐层解压并读取最终文件。
密码学难度 2★★☆☆☆破解小型 RSA 密钥
RSA 依赖足够大的素数。本题的 `n` 过小；请分解它、求出私钥指数，并解密密文数列。 公钥与密文： n = 323 e = 5 ciphertexts = [115, 181, 241, 109, 109, 57, 190,…
密码学难度 2★★☆☆☆密码分析：破解仿射密码
`ciphertext.txt` 是用仿射密码 `E(x) = (a×x + b) mod 26` 加密的英文报告，大小写保持不变，非字母字符原样保留。请以明文以单词 KINOCO 开头为线索求出密钥 a、b 并解密，提交最后一行中的旗标。