挑战一览
编程难度 2★★☆☆☆Python 自动化：破解密码哈希
请分析每次启动时随机生成的 data.txt（SHA-256 哈希列表）和 wordlist.txt（800 个由 4 位小写字母和数字组成的 token）。data.txt 的每一行要么是诱饵 sha256(word)（word 是…
Web 安全难度 2★★☆☆☆Web-11. 员工门户 SQL 注入
KinoGadget 的内部员工访问门户使用旧式认证系统。据说开发者会直接用输入拼接动态 SQL；请尝试以管理员身份进入。
Web 安全难度 2★★☆☆☆Web-12. BlogSearch 中的反射型 XSS
BlogSearch 是一个简单的博客搜索引擎。搜索词会原样（未转义）嵌入结果页。旗标在只有网站管理员的浏览器才持有的会话 Cookie（session_flag）中。请构造反射型 XSS 的…
Web 安全难度 2★★☆☆☆Web-13. 绕过 ImageVault 文件上传检查
ImageVault 可上传 JPG、PNG 和 GIF 图片。若验证只检查文件名结尾，哪些不允许的文件可能会蒙混过关？
Web 安全难度 2★★☆☆☆Web-14. 网络诊断工具中的命令注入
该应用根据输入的主机名执行 ping。若主机输入被直接传给 shell 命令，会发生什么？
Web 安全难度 2★★☆☆☆Web-15. UserProfile 服务中的 IDOR
UserProfile 服务允许查看用户资料。检查直接对象引用的访问控制是否正确，并尝试访问不属于自己的记录。
Web 安全难度 2★★☆☆☆Web-16. CHIMERA 研究实验室中的弱 JWT 密钥
CHIMERA 研究实验室使用 JWT 管理会话。请分析令牌签名是否使用了容易猜测的密钥，并尝试取得管理员权限。
Web 安全难度 2★★☆☆☆Web-17. FileShare 中的路径遍历
FileShare 用于列出和下载共享目录中的文件。请检查传给下载端点的文件名参数是否经过正确验证。
Web 安全难度 2★★☆☆☆Web-18. 联系表单中的 XXE 攻击
该联系表单把输入转成 XML 发给服务器，服务器解析后回显结果。请检查 XML 解析器配置是否会意外读取文件。
Web 安全难度 2★★☆☆☆Web-19. 银行应用中的 CSRF 转账
该银行应用允许已登录用户转账。请检查其他网站能否代替受害者发起转账，从而判断是否缺少 CSRF 防护。
Web 安全难度 2★★☆☆☆Web-20. 通过 URL Fetcher 实施 SSRF
URL Fetcher 会获取并显示用户提供的任意 URL 内容。请尝试让它访问只有服务器本身才能到达的内部服务。
编程难度 2★★☆☆☆编程：Bash 脚本
/challenge/jobs.log 是每次容器启动都会用随机数据重新生成的夜间批处理日志。每一行是一次作业运行，key=value 字段以空格分隔。请只选出 job 恰好为 archive 且 status 为 ok 的行，把每个…
编程难度 2★★☆☆☆编程：PIN 暴力匹配
/challenge/vault.json 是每次容器启动都会用随机数据重新生成的金库记录，其中有 salt（十六进制字符串）和 pin_hash = sha256(salt + pin)（把 salt 与 6 位 pin…
编程难度 2★★☆☆☆编程：哈希计算
请分析每次启动时随机生成的证据文件 artifact-manifest.json。每个 artifact（artifact_00 到 artifact_09）有多条记录（name、sha256、data），只有 data 经…
编程难度 2★★☆☆☆编程：二进制 TLV 解析
/challenge/capture.bin 是每次容器启动都会用随机数据重新生成的自定义二进制文件。开头 4 字节为 KBIN，之后是 TLV 记录（type 1 字节、length 2 字节大端、value），type…
编程难度 2★★☆☆☆正则表达式：只出现一次的黄金标记
从 `data.txt` 提取所有 `KINO-四位数字-四位大写字母` 标记，找出只出现一次的值并输入 `challenge.py`；正确时显示启动时注入的 FLAG。