挑战一览

日志分析：找出入侵者

`/app/auth.log` 记录认证事件。找出一小时内失败登录至少 10 次的 IP，并取得该 IP 的第一次失败时间戳。日志格式：`[YYYY-MM-DD HH:MM:SS] Failed login from…

数字取证难度 2★★☆☆☆

恢复已删除文件

从磁盘镜像中恢复被删除的压缩文件（ZIP），并在其中的备忘录里找到 flag。学习如何使用文件雕刻工具恢复已删除的文件。提供文件：disk_image.dd

30 分开始挑战

压缩迷宫：多层归档文件

`/app/flag.tar.gz` 是多层压缩文件：`flag.tar.gz → flag.tar → flag.zip.bz2.gz → flag.zip.bz2 → flag.zip → flag.txt`。请逐层解压并读取最终文件。

正则表达式大师：日志文件分析

`/app/access.log` 有数千条访问记录。提取 IP 以 `192.168.1.` 开头且状态码为 `404` 的记录，匹配行数即为旗标。

环境变量大师：PATH 劫持

隐藏命令 `getflag` 位于 `/app/secret_bin`，但目录未在 `PATH` 中。请用绝对路径和修改 `PATH` 两种方式运行它。

数字取证难度 2★★☆☆☆

图像 LSB 中隐藏的消息

从 `image.png` 的最低有效位（LSB）隐写数据中恢复 flag。

35 分开始挑战

从 Chrome 浏览器提取会话 Cookie

给你从 Linux 版 Chrome 配置文件中取出的 `/challenge/Cookies` 和 `/challenge/History`（都是 SQLite）。受害者点击内部邮件中的链接，经过一个伪造的 SSO…

50 分开始挑战

检测 DNS 隧道

从 `dns_queries.log` 中检测 DNS 隧道造成的数据外传，并恢复 flag。

55 分开始挑战

Docker 取证：检查容器证据

在没有 Docker 守护进程的环境中调查镜像 `registry.internal/kinoco-billing-api:2.4.1` 的元数据：`/challenge/image_history.txt`（相当于 `docker…

从 Git 历史中找出被删除的 API 密钥

`/app/repo` 是一个 Git 仓库。开发者曾误将 API_KEY 提交，并在后续提交中将其删除。请查看正常的 Git 历史，找到删除前的 `config.py`，恢复其 API 密钥中包含的旗标。

从 NTFS $MFT 查找已删除文件痕迹

给你把 Windows 终端 `KINOCO-WS07` 的 `$MFT` 按记录导出的文本 `/challenge/mft_records.txt`（开头给出簇大小和转储的起始 LCN），以及卷 C: 的簇原始数据…

55 分开始挑战

Python API：接口自动化

容器内在 `http://127.0.0.1:8000/api/records?page=N` 运行一个分页本地 API。请遍历所有页面直到 `next` 为 `null`，只收集 `tag == "flag"` 的记录；每条形如…

SQL 查询大师：复杂连接

SQLite 数据库 `/challenge/company.db` 有三张表： - employees (id, name, department_id, salary, email, note) - departments (id,…

Web-21. Secure User Search 中的盲注

该用户搜索应用只报告用户名是否存在，并不直接显示查询结果。请利用错误或响应差异推断隐藏信息。

Web-22. Secure Comment Board 的 CSP 绕过

这个评论板受内容安全策略（CSP）保护，只允许本站和受信任 CDN 的脚本。请注意：受信任 CDN 上的内容也不一定安全。

110 分开始挑战

Web-23. Secure Authentication System 的类型转换陷阱

该登录门户提供表单登录、JSON API 登录和验证码检查。管理员真实密码未知，但比较操作的实现可能允许绕过。

Web-24. 利用 Secure Bank 的竞态条件

Secure Bank 可用余额中的金币购买奖品。若余额检查和扣款不是原子操作，请思考如何利用两者之间的空隙。

120 分开始挑战

Web-25. Greeting Card Generator 中的 SSTI

该贺卡生成器以 Flask/Jinja2 构建，会把用户消息直接交给模板引擎渲染。请检查模板语法能被执行到何种程度。

110 分开始挑战

从事件日志检测暴力破解

分析服务器 `kinoco-srv01` 的 sshd 认证日志 `/challenge/auth.log`，找出暴力破解成功的攻击者会话。这台服务器是蜜罐，每打开一个会话，PAM 模块都会发放一个金丝雀令牌，并按下面的形式掩码后记录。…

50 分开始挑战

strace 调试：跟踪程序行为

`/challenge/strace.log` 是用 strace 跟踪无源代码程序 `/app/mystery_program` 得到的记录。程序会读取多个内容形似令牌（`KINOCO{...}`）的文件，但同时满足以下两个条件的只有一…

95 分开始挑战

journalctl：分析 systemd 日志

分析以 `journalctl -o short` 格式导出的 systemd 日志 `/challenge/system.log`。每行格式为“时间主机单元[PID]: 优先级: 消息”。单元字段为 `authd` 且优先级字段为…

85 分开始挑战

Netcat：离线回调记录分析

无需连接任何外部主机，请分析预先记录的 `artifacts/netcat/callback-transcript.log`，不会启动 listener 或 shell。在连接列表中找到从被攻陷主机 `10.0.5.23` 连到…