挑战一览
Linux难度 2★★☆☆☆Linux-备份查找：辨认真正的临时文件
项目目录有多个以 `.bak`、`.tmp` 或 `~` 结尾的诱饵备份和临时文件；真正的旗标位于隐藏文件中。
Linux难度 2★★☆☆☆Linux-管道：用 grep 和 awk 筛选日志
访问日志包含大量记录。某个 IP 在短时间内产生了大量 404，将它这一连串请求的路径拼接起来即为旗标。请用管道组合 grep、awk、sort、uniq 等命令来拼出答案。
Linux难度 2★★☆☆☆Linux-软件包信息：检查已安装软件包详情
系统安装了一个自制 deb 软件包。请用 `dpkg` 或 `apt` 查看其详情，并在描述中寻找隐藏信息。
Linux难度 2★★☆☆☆Linux-进程追踪：找出运行中的目标进程
多个后台进程中有一个把旗标放在命令行参数里。请用 `ps` 列出并找出它。
Linux难度 2★★☆☆☆Linux-用户调查：用 awk 筛选目标用户
系统中注册了多个用户。请用 `awk` 解析 `/etc/passwd` 找到满足条件的用户，再检查其主目录中的隐藏文件。
Linux难度 2★★☆☆☆Linux-日志轮转：搜索压缩的旧日志
部分旧日志已被 gzip 压缩；请在不解压文件的情况下搜索其中的旗标。
Linux难度 2★★☆☆☆Linux-日志探索：从多份日志中挖出旗标
应用与系统日志中只有一条 `DEBUG` 记录包含旗标。请用 `grep` 等工具筛选。
Linux难度 2★★☆☆☆Linux-环境变量秘密：寻找名为 FLAG 的变量
系统设置了多个环境变量，其中包括诱饵凭据。请列出变量并找出保存旗标的那一个。
基础技能难度 2★★☆☆☆OSINT 基础：元数据分析
从离职员工的共享盘中回收的文件（照片 `IMG_*.jpg` 和 Office 文档）位于 `/challenge/evidence/`。有几名员工使用了个人导出工具 `PhotoVault-ExportTool`，用它导出的照片会在…
数字取证难度 2★★☆☆☆PDF 中的隐藏流
该 PDF 文件包含压缩的对象流。 页面上不显示的内部备忘录就藏在其中。请从备忘录中找出 flag。 学习理解 PDF 的内部结构并提取隐藏数据。 提供文件：document.pdf
密码学难度 2★★☆☆☆RC4 流密码的弱点
RC4 曾被广泛使用，但如今已不推荐。本入门题着重识别提供的数据格式。 Base64 字符串： S0lOT0NPe3JjNF9pc19kZXByZWNhdGVkfQ== 它实际上并不是 RC4 密文，请按 Base64 解码取得旗标。
密码学难度 2★★☆☆☆维吉尼亚密码解密
维吉尼亚密码由多个凯撒密码组合而成。已知密钥长度时，请解密密文并取得 flag。 密文： KMNRCS{vlginhri_clpleu_axtdco} 密钥长度为 4 个字符。请解密并提交旗标。
Web 安全难度 2★★☆☆☆Web-11. 员工门户 SQL 注入
KinoGadget 的内部员工访问门户使用旧式认证系统。据说开发者会直接用输入拼接动态 SQL；请尝试以管理员身份进入。
Web 安全难度 2★★☆☆☆Web-12. BlogSearch 中的反射型 XSS
BlogSearch 是一个简单的博客搜索引擎。搜索词会原样（未转义）嵌入结果页。旗标在只有网站管理员的浏览器才持有的会话 Cookie（session_flag）中。请构造反射型 XSS 的…
Web 安全难度 2★★☆☆☆Web-13. 绕过 ImageVault 文件上传检查
ImageVault 可上传 JPG、PNG 和 GIF 图片。若验证只检查文件名结尾，哪些不允许的文件可能会蒙混过关？
Web 安全难度 2★★☆☆☆Web-14. 网络诊断工具中的命令注入
该应用根据输入的主机名执行 ping。若主机输入被直接传给 shell 命令，会发生什么？
Web 安全难度 2★★☆☆☆Web-15. UserProfile 服务中的 IDOR
UserProfile 服务允许查看用户资料。检查直接对象引用的访问控制是否正确，并尝试访问不属于自己的记录。
Web 安全难度 2★★☆☆☆Web-16. CHIMERA 研究实验室中的弱 JWT 密钥
CHIMERA 研究实验室使用 JWT 管理会话。请分析令牌签名是否使用了容易猜测的密钥，并尝试取得管理员权限。
Web 安全难度 2★★☆☆☆Web-17. FileShare 中的路径遍历
FileShare 用于列出和下载共享目录中的文件。请检查传给下载端点的文件名参数是否经过正确验证。
Web 安全难度 2★★☆☆☆Web-18. 联系表单中的 XXE 攻击
该联系表单把输入转成 XML 发给服务器，服务器解析后回显结果。请检查 XML 解析器配置是否会意外读取文件。
Web 安全难度 2★★☆☆☆Web-19. 银行应用中的 CSRF 转账
该银行应用允许已登录用户转账。请检查其他网站能否代替受害者发起转账，从而判断是否缺少 CSRF 防护。
Web 安全难度 2★★☆☆☆Web-20. 通过 URL Fetcher 实施 SSRF
URL Fetcher 会获取并显示用户提供的任意 URL 内容。请尝试让它访问只有服务器本身才能到达的内部服务。
数字取证难度 2★★☆☆☆从 Windows 注册表查找 USB 历史
分析 SYSTEM 文件（用文本表示的注册表 hive 的 USBSTOR 部分），确定 2025-11-19 14:45（UTC）前后接入的 USB 设备，并从该设备记录的值中获取 flag。学习 Windows 取证的基础。…
基础技能难度 2★★☆☆☆文本处理大师：sed 与 awk
`/app/data.csv` 的第 2 列价格需至少为 1000；把第 3 列中的 `_` 改为空格，并为第 1 列添加 `PROD-`。处理后第一行的商品名是旗标。