挑战一览
Linux难度 3★★★☆☆Linux-proc 内存：查看进程环境变量
持续运行的守护进程将旗标保存在环境变量中。请通过 `/proc` 文件系统检查该进程。
Linux难度 3★★★☆☆Linux-strace：追踪系统调用找出文件
提供的二进制既不输出到标准输出也不落盘。它从隐藏文件读取密钥，在内存中还原旗标并写入 /dev/null。请用 strace 追踪系统调用，找出哪一个调用的参数暴露了旗标。
Linux难度 3★★★☆☆Linux-竞争条件：分析 TOCTOU 窗口
root 定期运行的清理脚本在检查与处理文件之间存在 TOCTOU 间隙；本题用于理解符号链接与时序风险。
编程难度 3★★★☆☆Python 自动化：分析 SQLite 数据库
请分析每次启动时生成的 data.db（SQLite，含 users / orders / audit_log）。按 user_id 对 orders 做 SUM(amount) 聚合，找出订单总额最高的前 3…
编程难度 3★★★☆☆Python 自动化：解密自定义密码
`cipher.txt` 以十六进制保存经自定义密码加密的旗标。加密逐字节执行 add（密钥加法）-> xor（位置相关）-> rotl（循环移位）；请按逆序实现解密。完整规格见 `python3 challenge.py`。
编程难度 3★★★☆☆Python 自动化：破解加密 ZIP 密码
每次启动都会生成 /challenge/secret.zip。其中有 flag.txt 和 readme.txt，使用 ZipCrypto 加密。密码是 /challenge/wordlist.txt 中的一个词再加上两位数字（00 到…
编程难度 3★★★☆☆算法：迷宫中的 BFS 最短路径
请用 BFS 求 `data.txt` 中从 S 到 E 的最短路径，并将 UDLR 移动序列输入 `challenge.py`。正确路径会显示启动时注入的 FLAG。
编程难度 3★★★☆☆编程：SQLite 证据库
evidence.db 是每次启动时用随机数据生成的 SQLite 数据库（位于 /challenge，包含 users / sessions / access_log 三张表）。对 trust_score 不低于 80…
编程难度 3★★★☆☆编程：Web 抓取图遍历
site.json 是每次启动时用随机数据生成的抓取结果（位于 /challenge），包含 start 与 target 的 URL，以及每个页面的 url / links / fragment（Base64 片段）。请求出从…
编程难度 3★★★☆☆编程：ZIP 密码恢复
secret.zip 是每次启动时创建的、用 ZipCrypto（传统 PKWARE 加密）加密的 ZIP（位于 /challenge，同目录有 wordlist.txt）。密码是 wordlist.txt 中的某一个词，后面再加 2…
编程难度 3★★★☆☆编程：PCAP 文本分析
capture.txt 是每次启动时创建的数据包日志（位于 /challenge）。每行是一个流，格式为 flow=<名称> payload_hex=<十六进制>。将 payload_hex 与 0x5A 做 XOR 解密并还原…
编程难度 3★★★☆☆编程：多线程结果重组
请分析每次启动时随机生成的并行任务结果日志 worker-results.jsonl。每个 slot 都被尝试了很多次，日志里还保留着超时（timeout）或被后续尝试取代（superseded）的结果。每个 slot…
编程难度 3★★★☆☆编程：内存转储分析
请分析每次启动时随机生成的合成内存镜像 memory.img。开头的堆管理表（开头 8 字节 HEAPTBL + NUL、count（uint16）、条目（addr: uint32、size: uint16、flags:…
编程难度 3★★★☆☆编程：已知明文密码分析
请分析每次启动时随机生成的证据文件 ciphertext.b64 和 known.txt。ciphertext.b64 是用仅含小写字母的短密钥（长度未知）对观测站报告做循环 XOR 后再 Base64 编码得到的，known.txt…
编程难度 3★★★☆☆编程：自定义协议
protocol.bin 是每次启动时创建的二进制抓包文件（位于 /challenge），其中依次排列着若干以 KINO 开头、带长度字段的帧。从头依次遍历这些帧，把 type=3 的帧的 payload 与 0x23 做 XOR…
编程难度 3★★★☆☆编程：图像隐写
image.pgm 是每次启动时创建的文本格式（P2）PGM 图像（位于 /challenge）。从头收集每个像素值的最低有效位（LSB），每 8 位合成一个字节，读到 NUL（值为 0 的字节）之前的内容就是旗标。旗标不会以明文存放。
Linux难度 4★★★★☆Linux-内核模块：安全分析模拟驱动
本题将一个脆弱的字符设备驱动作为安全的用户空间模拟进行分析，不加载真实内核模块。root 守护进程将该驱动暴露为 /run/vulnerable.sock，你以非特权用户 challenger（uid 1000）连接。阅读提供的驱动源码…
Linux难度 4★★★★☆Linux-缓冲区溢出：利用 gets() 漏洞
提供了关闭保护机制的易受攻击 SUID C 二进制文件。利用缓冲区溢出将控制流转入隐藏函数。
编程难度 4★★★★☆高级 Python：执行自定义 VM 字节码
`program.kvm` 是自定义四寄存器 VM 的字节码。根据 README 的指令规格实现 Python 解释器，并恢复 VM 输出。
编程难度 4★★★★☆二进制修复：固件头与 CRC32
修复 `firmware.bin`：将 byte 0-3 写为 `KINO`，并把 byte 12 之后数据的 little-endian CRC32 写回 byte 8-11。将修复文件交给 `challenge.py`…
编程难度 4★★★★☆编程：C2 通信分析
请分析每次启动时随机生成的合成日志 beacon.log（不需要网络连接）。多台主机（会话）的通信按时间顺序混在一起。每个会话在第一条 hello 中发送 nonce，该会话的密钥是 SHA-256(b"beacon-v1" +…
编程难度 4★★★★☆编程：缓冲区溢出崩溃报告分析
请分析每次启动时随机生成的崩溃报告 crash_01.txt 到 crash_06.txt（不含可执行代码）。每份报告都写有发送的输入本身（input:）和崩溃时的指令指针（32 位为 eip，64 位为 rip）。…
编程难度 4★★★★☆编程：模糊测试结果分析
请分析每次启动时随机生成的模糊测试结果日志 fuzz-results.log（输入只是被保存下来，不会被执行）。每行是一个用例，格式为 `case=<6 位十六进制> result=<OK|TIMEOUT|CRASH>…
编程难度 4★★★★☆编程：区块链事件重组
/challenge/blocks.json 是每次容器启动都会用随机数据重新生成的离线开发链区块列表（顺序是乱的，并包含因分叉产生、不在规范链上的孤立区块）。请从 height 最大的区块沿 parent_hash…