挑战一览
Linux难度 3★★★☆☆Linux-竞争条件：分析 TOCTOU 窗口
root 定期运行的清理脚本在检查与处理文件之间存在 TOCTOU 间隙；本题用于理解符号链接与时序风险。
密码学难度 3★★★☆☆密码分析：RSA 共模攻击
两个系统共用同一个 RSA 模数 n，只改变了公开指数。同一条消息分别用 e1 和 e2 加密得到的密文 c1、c2 已经泄露（`public_keys.txt`、`ciphertexts.txt`）。n…
密码学难度 3★★★☆☆密码分析：小素数 Diffie-Hellman
一台旧 IoT 设备使用只有 36 位的素数 p 进行 Diffie-Hellman 密钥交换。`handshake.txt` 中有 p、g、`A = g^a mod p`、`B = g^b mod…
Linux难度 4★★★★☆Linux-内核模块：安全分析模拟驱动
本题将一个脆弱的字符设备驱动作为安全的用户空间模拟进行分析，不加载真实内核模块。root 守护进程将该驱动暴露为 /run/vulnerable.sock，你以非特权用户 challenger（uid 1000）连接。阅读提供的驱动源码…
Linux难度 4★★★★☆Linux-缓冲区溢出：利用 gets() 漏洞
提供了关闭保护机制的易受攻击 SUID C 二进制文件。利用缓冲区溢出将控制流转入隐藏函数。
密码学难度 4★★★★☆密码分析：DSA nonce 复用导致的私钥恢复
每次启动都用新密钥生成的 /challenge/signatures.json 中包含 DSA 公开参数（p 为 1024 位，q 为 160 位，以及 g、y）、4 份签名（message、h、r、s，其中 h 是…
密码学难度 4★★★★☆密码分析：RSA 的 Wiener 攻击
某嵌入式设备团队为了加快解密，把 RSA 私钥指数 d 设得非常小。`public_key.txt` 中的公开指数 e 几乎与 n 一样大。请从 e/n 的连分数展开求出 d，解密 `ciphertext.txt` 并取出旗标。
密码学难度 4★★★★☆密码分析：恢复线性同余生成器的参数
某服务用参数 a、c、m 均保密的线性同余生成器 `x_{k+1} = (a×x_k + c) mod m` 同时生成会话令牌和加密密钥流。请从 `tokens.txt` 中连续的 10 个输出恢复 a、c、m，再解密用后续输出（每个…
Linux难度 5★★★★★Linux-eBPF Rootkit：揭开隐藏进程的真相
本题将 eBPF rootkit 调查安全地模拟为离线证据分析：不加载 eBPF，请从提供的 bpftool 快照中分辨出植入程序及其映射，复原隐藏文件路径，并用植入程序自身的密钥解密保存在该文件中的加密载荷。
Linux难度 5★★★★★Linux-内核利用：安全的 Dirty COW 模拟
本题以安全、确定性的用户空间模拟介绍 Dirty COW（CVE-2016-5195）涉及的 `mmap`、`MAP_PRIVATE` 与 `madvise`；请编译并运行提供的程序，检查生成结果。
密码学难度 5★★★★★密码分析：RSA e=3 广播攻击
`broadcast.json` 含有同一明文使用未填充 RSA、`e=3` 加密到三个两两互素 modulus 的结果。请使用中国剩余定理和整数立方根恢复明文。