挑战一览
网络安全难度 1★☆☆☆☆08. 网络基础：认识端口号
网络通过端口号识别服务。例如 Web 服务器（HTTP）通常使用 80 端口，加密 Web（HTTPS）使用 443 端口。 安全诊断时会通过端口扫描来判断正在运行的服务。 【测验】 Q1：HTTP 的默认端口是多少？ Q2：HTTPS…
编程难度 1★☆☆☆☆09. Python 自动化：读取文件
安全工作常需用编程处理大量数据。本题的 `data.txt` 有 100 行文本，其中一行包含旗标；请补全 Python 代码并找出它。
数字取证难度 1★☆☆☆☆12. 识别文件签名
文件开头的“魔数”可识别真实格式，即使扩展名被伪装。请使用 `file` 和 `xxd` 判断伪装文件的真实类型。
数字取证难度 1★☆☆☆☆13. 图像中的隐藏元数据
照片和图像含有 EXIF 元数据，如拍摄时间、相机信息和 GPS 坐标。检查 `image_with_flag.jpg` 的 EXIF 数据以找出 flag；可使用 `exiftool image_with_flag.jpg` 或…
数字取证难度 1★☆☆☆☆15. 从二进制文件提取字符串
二进制文件可能含有可读字符串，例如密码、URL 和错误消息。请从 `mystery_binary` 提取字符串并找出 flag：`strings mystery_binary | grep FLAG`。