挑战一览
密码学难度 2★★☆☆☆哈希长度扩展攻击
对 MD5、SHA-1、SHA-256 等 Merkle–Damgård 哈希，直接以 `hash(secret || message)` 作为签名可能受到长度扩展攻击。 已知消息与 SHA-256： message =…
密码学难度 2★★☆☆☆填充预言机入门
填充预言机攻击会利用不同错误响应作为恢复明文的信号。本入门题请从泄露的 Base64 字符串中读取 flag。 泄露的 Base64 字符串： Vmlld1NvdXJjZTpLSU5PQ097cGFkZGluZ19vcmFjbGVfYmF…
编程难度 2★★☆☆☆编程：Bash 脚本
/challenge/jobs.log 是每次容器启动都会用随机数据重新生成的夜间批处理日志。每一行是一次作业运行，key=value 字段以空格分隔。请只选出 job 恰好为 archive 且 status 为 ok 的行，把每个…
编程难度 2★★☆☆☆编程：PIN 暴力匹配
/challenge/vault.json 是每次容器启动都会用随机数据重新生成的金库记录，其中有 salt（十六进制字符串）和 pin_hash = sha256(salt + pin)（把 salt 与 6 位 pin…
编程难度 2★★☆☆☆编程：哈希计算
请分析每次启动时随机生成的证据文件 artifact-manifest.json。每个 artifact（artifact_00 到 artifact_09）有多条记录（name、sha256、data），只有 data 经…
编程难度 2★★☆☆☆编程：二进制 TLV 解析
/challenge/capture.bin 是每次容器启动都会用随机数据重新生成的自定义二进制文件。开头 4 字节为 KBIN，之后是 TLV 记录（type 1 字节、length 2 字节大端、value），type…
密码学难度 2★★☆☆☆彩虹表攻击
未加盐的快速哈希可被预计算反查数据库轻易还原。请反查给出的 MD5 哈希。 MD5 哈希： 5f4dcc3b5aa765d61d8327deb882cf99 请反查该哈希，并把原始字符串以 KINOCO{...} 的形式提交。
密码学难度 2★★☆☆☆一次一密密钥复用攻击
一次一密仅在密钥只使用一次时安全。复用同一密钥时，可由已知明文恢复另一段明文。 用同一密钥加密的两个密文： ciphertext1_hex = 1c0a070901 known_plaintext1 = HELLO…
密码学难度 2★★☆☆☆可预测的随机数
固定种子的伪随机输出可被复现；通用随机数生成器不能用于加密机密。 旗标生成代码： import random random.seed(12345) flag_chars = [chr(random.randint(65, 90))…
密码学难度 2★★☆☆☆破解小型 RSA 密钥
RSA 依赖足够大的素数。本题的 `n` 过小；请分解它、求出私钥指数，并解密密文数列。 公钥与密文： n = 323 e = 5 ciphertexts = [115, 181, 241, 109, 109, 57, 190,…
密码学难度 2★★☆☆☆密码分析：破解仿射密码
`ciphertext.txt` 是用仿射密码 `E(x) = (a×x + b) mod 26` 加密的英文报告，大小写保持不变，非字母字符原样保留。请以明文以单词 KINOCO 开头为线索求出密钥 a、b 并解密，提交最后一行中的旗标。
编程难度 2★★☆☆☆正则表达式：只出现一次的黄金标记
从 `data.txt` 提取所有 `KINO-四位数字-四位大写字母` 标记，找出只出现一次的值并输入 `challenge.py`；正确时显示启动时注入的 FLAG。
编程难度 3★★★☆☆Python 自动化：分析 SQLite 数据库
请分析每次启动时生成的 data.db（SQLite，含 users / orders / audit_log）。按 user_id 对 orders 做 SUM(amount) 聚合，找出订单总额最高的前 3…
编程难度 3★★★☆☆Python 自动化：解密自定义密码
`cipher.txt` 以十六进制保存经自定义密码加密的旗标。加密逐字节执行 add（密钥加法）-> xor（位置相关）-> rotl（循环移位）；请按逆序实现解密。完整规格见 `python3 challenge.py`。
编程难度 3★★★☆☆Python 自动化：破解加密 ZIP 密码
每次启动都会生成 /challenge/secret.zip。其中有 flag.txt 和 readme.txt，使用 ZipCrypto 加密。密码是 /challenge/wordlist.txt 中的一个词再加上两位数字（00 到…
Web 安全难度 3★★★☆☆Web-21. Secure User Search 中的盲注
该用户搜索应用只报告用户名是否存在，并不直接显示查询结果。请利用错误或响应差异推断隐藏信息。
Web 安全难度 3★★★☆☆Web-22. Secure Comment Board 的 CSP 绕过
这个评论板受内容安全策略（CSP）保护，只允许本站和受信任 CDN 的脚本。请注意：受信任 CDN 上的内容也不一定安全。
Web 安全难度 3★★★☆☆Web-23. Secure Authentication System 的类型转换陷阱
该登录门户提供表单登录、JSON API 登录和验证码检查。管理员真实密码未知，但比较操作的实现可能允许绕过。
Web 安全难度 3★★★☆☆Web-24. 利用 Secure Bank 的竞态条件
Secure Bank 可用余额中的金币购买奖品。若余额检查和扣款不是原子操作，请思考如何利用两者之间的空隙。
Web 安全难度 3★★★☆☆Web-25. Greeting Card Generator 中的 SSTI
该贺卡生成器以 Flask/Jinja2 构建，会把用户消息直接交给模板引擎渲染。请检查模板语法能被执行到何种程度。
编程难度 3★★★☆☆算法：迷宫中的 BFS 最短路径
请用 BFS 求 `data.txt` 中从 S 到 E 的最短路径，并将 UDLR 移动序列输入 `challenge.py`。正确路径会显示启动时注入的 FLAG。
网络安全难度 3★★★☆☆网络分析：802.1Q VLAN 隔离的流量
`capture.pcap` 是镜像交换机中继端口抓到的流量，多个 VLAN 的帧带着 802.1Q 标签混在一起。每个 VLAN 上都有同一台设备以 `MGMT|<片段>` 的形式向 UDP 5140…
网络安全难度 3★★★☆☆网络分析：SNMP 信息泄露
捕获到一台使用弱 community string `public` 的 SNMPv2c 设备返回 GetResponse。请分析 `traffic.pcap` 中 SNMP（UDP/161）的 varbind，并从厂商 OID…
网络安全难度 3★★★☆☆网络分析：SSL Strip 导致的明文凭据
SSL Strip 攻击将 HTTPS 降级为 HTTP，受害者凭据以明文传输并被捕获。请分析 `traffic.pcap` 中的明文 HTTP POST，提取登录密码（即旗标）。