挑战一览
数字取证难度 2★★☆☆☆恢复已删除文件
从磁盘镜像中恢复被删除的压缩文件（ZIP），并在其中的备忘录里找到 flag。 学习如何使用文件雕刻工具恢复已删除的文件。 提供文件：disk_image.dd
基础技能难度 2★★☆☆☆压缩迷宫：多层归档文件
`/app/flag.tar.gz` 是多层压缩文件：`flag.tar.gz → flag.tar → flag.zip.bz2.gz → flag.zip.bz2 → flag.zip → flag.txt`。请逐层解压并读取最终文件。
密码学难度 2★★☆☆☆破解小型 RSA 密钥
RSA 依赖足够大的素数。本题的 `n` 过小；请分解它、求出私钥指数，并解密密文数列。 公钥与密文： n = 323 e = 5 ciphertexts = [115, 181, 241, 109, 109, 57, 190,…
密码学难度 2★★☆☆☆密码分析：破解仿射密码
`ciphertext.txt` 是用仿射密码 `E(x) = (a×x + b) mod 26` 加密的英文报告，大小写保持不变，非字母字符原样保留。请以明文以单词 KINOCO 开头为线索求出密钥 a、b 并解密，提交最后一行中的旗标。
编程难度 2★★☆☆☆正则表达式：只出现一次的黄金标记
从 `data.txt` 提取所有 `KINO-四位数字-四位大写字母` 标记，找出只出现一次的值并输入 `challenge.py`；正确时显示启动时注入的 FLAG。
基础技能难度 2★★☆☆☆正则表达式大师：日志文件分析
`/app/access.log` 有数千条访问记录。提取 IP 以 `192.168.1.` 开头且状态码为 `404` 的记录，匹配行数即为旗标。
基础技能难度 2★★☆☆☆环境变量大师：PATH 劫持
隐藏命令 `getflag` 位于 `/app/secret_bin`，但目录未在 `PATH` 中。请用绝对路径和修改 `PATH` 两种方式运行它。
数字取证难度 2★★☆☆☆图像 LSB 中隐藏的消息
从 `image.png` 的最低有效位（LSB）隐写数据中恢复 flag。