挑战一览
网络安全难度 3★★★☆☆网络分析：SSL Strip 导致的明文凭据
SSL Strip 攻击将 HTTPS 降级为 HTTP，受害者凭据以明文传输并被捕获。请分析 `traffic.pcap` 中的明文 HTTP POST，提取登录密码（即旗标）。
网络安全难度 3★★★☆☆网络分析：解除 WebSocket 帧掩码
`capture.pcap` 记录了浏览器与聊天服务器之间的 WebSocket 通信。客户端发往服务器的每一帧都用不同的 4 字节密钥做了掩码。请解析各帧并去掉掩码，把拆成三帧的消息重新拼起来，取出部署用令牌（旗标）。
网络安全难度 3★★★☆☆网络分析：解码自定义协议
捕获到使用简易自定义二进制协议的系统流量。请从 `traffic.pcap` 分析 TCP 9999 端口上的帧结构，解码有效载荷并取得旗标。
Linux难度 4★★★★☆Linux-内核模块：安全分析模拟驱动
本题将一个脆弱的字符设备驱动作为安全的用户空间模拟进行分析，不加载真实内核模块。root 守护进程将该驱动暴露为 /run/vulnerable.sock，你以非特权用户 challenger（uid 1000）连接。阅读提供的驱动源码…
Linux难度 4★★★★☆Linux-缓冲区溢出：利用 gets() 漏洞
提供了关闭保护机制的易受攻击 SUID C 二进制文件。利用缓冲区溢出将控制流转入隐藏函数。
Web 安全难度 4★★★★☆Web-26. User Profile Manager 中的原型污染
在这个 Node.js/Express 应用中，已登录用户能更新自己的资料。请检查用于更新的递归合并函数是否过滤了特殊键。
Web 安全难度 4★★★★☆Web-27. GraphQL API 的内省信息泄露
该 GraphQL API 公开 User 对象的 schema，并启用了内省。请调查默认界面之外是否存在未记录的查询或字段。
Web 安全难度 4★★★★☆Web-28. 劫持 OAuth 授权码
该 OAuth 2.0 授权提供方提供登录流程，但对 redirect_uri 的校验可能过弱。请尝试劫持授权码并取得管理员级访问令牌。
Web 安全难度 4★★★★☆Web-29. MongoDB 登录表单中的 NoSQL 注入
该登录门户使用 MongoDB，并把用户名和密码 JSON 直接放入查询。请尝试在不知道真实密码时以管理员身份登录。
Web 安全难度 4★★★★☆Web-30. KinoVault 中的不安全反序列化
旧式备份系统 KinoVault 据称用 Python `pickle` 序列化用户会话并存进 Cookie。请分析 Cookie 格式，并检查构造的 pickle 是否能提升权限。
网络安全难度 4★★★★☆网络分析：从 TCP 还原 chunked 与 gzip 的 HTTP
`capture.pcap` 记录了在一条 TCP 连接上进行的两次 HTTP 交互。服务器发出的分段顺序被打乱，部分因重传而重复；第二个响应（`GET /api/export`）同时使用了 chunked 与 gzip。请重组 TCP…
网络安全难度 4★★★★☆网络分析：TCP 重传差分隐蔽信道
`capture.pcap` 中有 TCP 序列号相同的重传包。请仅提取有效载荷发生变化的重传，对每个重复序列号的两个单字节有效载荷做 XOR，并按序列号顺序拼接以恢复旗标。
Linux难度 5★★★★★Linux-eBPF Rootkit：揭开隐藏进程的真相
本题将 eBPF rootkit 调查安全地模拟为离线证据分析：不加载 eBPF，请从提供的 bpftool 快照中分辨出植入程序及其映射，复原隐藏文件路径，并用植入程序自身的密钥解密保存在该文件中的加密载荷。
Linux难度 5★★★★★Linux-内核利用：安全的 Dirty COW 模拟
本题以安全、确定性的用户空间模拟介绍 Dirty COW（CVE-2016-5195）涉及的 `mmap`、`MAP_PRIVATE` 与 `madvise`；请编译并运行提供的程序，检查生成结果。
网络安全难度 5★★★★★网络分析：重组 IPv4 重叠分片
`fragments.pcap` 中 IPv4 ID `0xbeef` 的 UDP 数据报有重叠分片，后到的分片会覆盖部分先到数据。请按到达顺序优先后到数据进行重组，再从 UDP 有效载荷中的 Base64 数据恢复旗标。