挑战一览
密码学难度 2★★☆☆☆AES-ECB 模式的弱点
ECB 会让相同明文块产生相同密文块并泄露模式。本入门题先辨别加密与编码的区别。 十六进制数据： 4b494e4f434f7b6563625f6d6f64655f69735f7765616b7d…
编程难度 2★★☆☆☆API 请求：识别最高利润交易
容器启动时，股票 API 会在 http://localhost:9102 上运行（无需自己启动 server.py）。请通过 GET /api/stocks 和 GET /api/stocks/<symbol> 获取 5 只股票共约…
数字取证难度 2★★☆☆☆从 Apache 日志中发现攻击
分析 Apache access.log（common 格式），找出 SQL 注入攻击的痕迹。请分辨哪些攻击成功、哪些失败，并读出攻击者植入的内容。 学习日志分析与模式匹配。 提供文件：access.log
数字取证难度 2★★☆☆☆Excel 宏中的隐藏 flag
分析 Excel 工作簿中嵌入的宏代码，找出隐藏的认证码（flag）。 学习如何分析 Office 文档中的宏。本题中，宏的源代码以文本形式存放在文件内。 提供文件：spreadsheet.xlsm
Linux难度 2★★☆☆☆Linux-02：通过 sudo 允许的 vim 提权
检查普通用户可免密码通过 sudo 运行的命令；某个命令可用已知 GTFOBins 技巧进入 shell。
Linux难度 2★★☆☆☆Linux-03：解读 cron 配置文件
系统包含 `/etc/cron.d`、`/etc/crontab` 和用户 crontab 等多处 cron 配置。检查它们，找出写有旗标的位置。
Linux难度 2★★☆☆☆Linux-Cron 提权：劫持可写的 root 脚本
root 会定期运行一个 cron 脚本。检查其权限，并思考普通用户可写时下次执行会发生什么。
Linux难度 2★★☆☆☆Linux-systemd：检查服务单元的环境变量
systemd 单元可在 `[Service]` 段设置环境变量。请检查已注册服务的定义和值。
Linux难度 2★★☆☆☆Linux-符号链接迷宫：穿过分岔路径
多个目录由符号链接交错相连。请不要被诱饵提示文件误导，逐一跟随链接到真正的旗标文件。
Linux难度 2★★☆☆☆Linux-脚本调试：修复损坏的 Bash 脚本
脚本内有多个故意设置的拼写和语法错误，无法运行到最后。请用 Bash 调试功能逐一修复。
Linux难度 2★★☆☆☆Linux-网络基础：连接监听端口
后台服务正在某个端口监听。请用 `ss` 或 `netstat` 找到端口，并以 `nc` 连接来接收旗标。
Linux难度 2★★☆☆☆Linux-备份查找：辨认真正的临时文件
项目目录有多个以 `.bak`、`.tmp` 或 `~` 结尾的诱饵备份和临时文件；真正的旗标位于隐藏文件中。
Linux难度 2★★☆☆☆Linux-管道：用 grep 和 awk 筛选日志
访问日志包含大量记录。某个 IP 在短时间内产生了大量 404，将它这一连串请求的路径拼接起来即为旗标。请用管道组合 grep、awk、sort、uniq 等命令来拼出答案。
Linux难度 2★★☆☆☆Linux-软件包信息：检查已安装软件包详情
系统安装了一个自制 deb 软件包。请用 `dpkg` 或 `apt` 查看其详情，并在描述中寻找隐藏信息。
Linux难度 2★★☆☆☆Linux-进程追踪：找出运行中的目标进程
多个后台进程中有一个把旗标放在命令行参数里。请用 `ps` 列出并找出它。
Linux难度 2★★☆☆☆Linux-用户调查：用 awk 筛选目标用户
系统中注册了多个用户。请用 `awk` 解析 `/etc/passwd` 找到满足条件的用户，再检查其主目录中的隐藏文件。
Linux难度 2★★☆☆☆Linux-日志轮转：搜索压缩的旧日志
部分旧日志已被 gzip 压缩；请在不解压文件的情况下搜索其中的旗标。
Linux难度 2★★☆☆☆Linux-日志探索：从多份日志中挖出旗标
应用与系统日志中只有一条 `DEBUG` 记录包含旗标。请用 `grep` 等工具筛选。
Linux难度 2★★☆☆☆Linux-环境变量秘密：寻找名为 FLAG 的变量
系统设置了多个环境变量，其中包括诱饵凭据。请列出变量并找出保存旗标的那一个。
数字取证难度 2★★☆☆☆PDF 中的隐藏流
该 PDF 文件包含压缩的对象流。 页面上不显示的内部备忘录就藏在其中。请从备忘录中找出 flag。 学习理解 PDF 的内部结构并提取隐藏数据。 提供文件：document.pdf
编程难度 2★★☆☆☆Python 练习：批量解码 Base64 流
data.txt（约 150 行，每次启动时生成）的每一行都是 Base64。请逐行解码，如果结果以 "b64:" 开头，就把剩余部分再做一次 Base64 解码（有些行嵌套多层）。无法解码的行（损坏的…
编程难度 2★★☆☆☆Python 练习：条件筛选 CSV 销售数据
每次启动时生成的 data.txt 是销售 CSV（transaction_id,date,product_id,amount,status,ref,notes）。同时满足 amount >= 10000、status 为…
编程难度 2★★☆☆☆Python 练习：复合查询 JSON 用户数据
请分析每次启动时生成的 JSON 文件 data.txt（{"users": [...]}）。每个用户包含 id、name、email、role、active、token。同时满足 role 为 "admin"（完全一致）、active…
编程难度 2★★☆☆☆Python 练习：追踪访问日志中的目标 IP
data.txt（约 1300 行，每次启动时生成）是 Web 服务器的访问日志。请只提取来自 192.168.1.100 的访问（混入了 192.168.1.10、192.168.1.101 等相似的诱饵 IP）。这个 IP 通过…