挑战一览
基础技能难度 2★★☆☆☆OSINT 基础：元数据分析
从离职员工的共享盘中回收的文件（照片 `IMG_*.jpg` 和 Office 文档）位于 `/challenge/evidence/`。有几名员工使用了个人导出工具 `PhotoVault-ExportTool`，用它导出的照片会在…
编程难度 2★★☆☆☆Python 练习：批量解码 Base64 流
data.txt（约 150 行，每次启动时生成）的每一行都是 Base64。请逐行解码，如果结果以 "b64:" 开头，就把剩余部分再做一次 Base64 解码（有些行嵌套多层）。无法解码的行（损坏的…
编程难度 2★★☆☆☆Python 练习：条件筛选 CSV 销售数据
每次启动时生成的 data.txt 是销售 CSV（transaction_id,date,product_id,amount,status,ref,notes）。同时满足 amount >= 10000、status 为…
编程难度 2★★☆☆☆Python 练习：复合查询 JSON 用户数据
请分析每次启动时生成的 JSON 文件 data.txt（{"users": [...]}）。每个用户包含 id、name、email、role、active、token。同时满足 role 为 "admin"（完全一致）、active…
编程难度 2★★☆☆☆Python 练习：追踪访问日志中的目标 IP
data.txt（约 1300 行，每次启动时生成）是 Web 服务器的访问日志。请只提取来自 192.168.1.100 的访问（混入了 192.168.1.10、192.168.1.101 等相似的诱饵 IP）。这个 IP 通过…
编程难度 2★★☆☆☆Python 自动化：批量 Base64 解码
data.txt（约 150 行，每次启动时生成）的每一行都是 Base64。请逐行解码，如果结果以 "b64:" 开头，就把剩余部分再做一次 Base64 解码（有些行嵌套多层）。无法解码的行（损坏的…
编程难度 2★★☆☆☆Python 自动化：筛选 CSV 销售数据
每次启动时生成的 data.txt 是销售 CSV（transaction_id,date,product_id,amount,status,ref,notes）。同时满足 amount >= 10000、status 为…
编程难度 2★★☆☆☆Python 自动化：查询 JSON 用户数据
请分析每次启动时生成的 JSON 文件 data.txt（{"users": [...]}）。每个用户包含 id、name、email、role、active、token。同时满足 role 为 "admin"（完全一致）、active…
编程难度 2★★☆☆☆Python 自动化：解析访问日志
data.txt（约 1300 行，每次启动时生成）是 Web 服务器的访问日志。请只提取来自 192.168.1.100 的访问（混入了 192.168.1.10、192.168.1.101 等相似的诱饵 IP）。这个 IP 通过…
编程难度 2★★☆☆☆Python 自动化：破解密码哈希
请分析每次启动时随机生成的 data.txt（SHA-256 哈希列表）和 wordlist.txt（800 个由 4 位小写字母和数字组成的 token）。data.txt 的每一行要么是诱饵 sha256(word)（word 是…
密码学难度 2★★☆☆☆RC4 流密码的弱点
RC4 曾被广泛使用，但如今已不推荐。本入门题着重识别提供的数据格式。 Base64 字符串： S0lOT0NPe3JjNF9pc19kZXByZWNhdGVkfQ== 它实际上并不是 RC4 密文，请按 Base64 解码取得旗标。
密码学难度 2★★☆☆☆维吉尼亚密码解密
维吉尼亚密码由多个凯撒密码组合而成。已知密钥长度时，请解密密文并取得 flag。 密文： KMNRCS{vlginhri_clpleu_axtdco} 密钥长度为 4 个字符。请解密并提交旗标。
Web 安全难度 2★★☆☆☆Web-11. 员工门户 SQL 注入
KinoGadget 的内部员工访问门户使用旧式认证系统。据说开发者会直接用输入拼接动态 SQL；请尝试以管理员身份进入。
Web 安全难度 2★★☆☆☆Web-12. BlogSearch 中的反射型 XSS
BlogSearch 是一个简单的博客搜索引擎。搜索词会原样（未转义）嵌入结果页。旗标在只有网站管理员的浏览器才持有的会话 Cookie（session_flag）中。请构造反射型 XSS 的…
Web 安全难度 2★★☆☆☆Web-13. 绕过 ImageVault 文件上传检查
ImageVault 可上传 JPG、PNG 和 GIF 图片。若验证只检查文件名结尾，哪些不允许的文件可能会蒙混过关？
Web 安全难度 2★★☆☆☆Web-14. 网络诊断工具中的命令注入
该应用根据输入的主机名执行 ping。若主机输入被直接传给 shell 命令，会发生什么？
Web 安全难度 2★★☆☆☆Web-15. UserProfile 服务中的 IDOR
UserProfile 服务允许查看用户资料。检查直接对象引用的访问控制是否正确，并尝试访问不属于自己的记录。
Web 安全难度 2★★☆☆☆Web-16. CHIMERA 研究实验室中的弱 JWT 密钥
CHIMERA 研究实验室使用 JWT 管理会话。请分析令牌签名是否使用了容易猜测的密钥，并尝试取得管理员权限。
Web 安全难度 2★★☆☆☆Web-17. FileShare 中的路径遍历
FileShare 用于列出和下载共享目录中的文件。请检查传给下载端点的文件名参数是否经过正确验证。
Web 安全难度 2★★☆☆☆Web-18. 联系表单中的 XXE 攻击
该联系表单把输入转成 XML 发给服务器，服务器解析后回显结果。请检查 XML 解析器配置是否会意外读取文件。
Web 安全难度 2★★☆☆☆Web-19. 银行应用中的 CSRF 转账
该银行应用允许已登录用户转账。请检查其他网站能否代替受害者发起转账，从而判断是否缺少 CSRF 防护。
Web 安全难度 2★★☆☆☆Web-20. 通过 URL Fetcher 实施 SSRF
URL Fetcher 会获取并显示用户提供的任意 URL 内容。请尝试让它访问只有服务器本身才能到达的内部服务。
基础技能难度 2★★☆☆☆文本处理大师：sed 与 awk
`/app/data.csv` 的第 2 列价格需至少为 1000；把第 3 列中的 `_` 改为空格，并为第 1 列添加 `PROD-`。处理后第一行的商品名是旗标。
网络安全难度 2★★☆☆☆网络分析：DNS 区域传送泄露
捕获到一次针对配置错误权威 DNS 服务器的未认证区域传送（AXFR）。请分析 `traffic.pcap` 中传输的内部区域 TXT 记录并恢复旗标。