挑战一览
Linux难度 3★★★☆☆Linux-Capabilities：不依赖 SUID 的提权
系统中特定二进制文件被授予 Linux capabilities。请研究不使用 SUID 位的 capabilities 提权方法。
Linux难度 3★★★☆☆Linux-SUID：通过 find 理解提权风险
系统有一份设置了 SUID 位的 `find` 副本。本题在隔离环境中演示此类危险配置为何可导致高权限 shell。
Linux难度 3★★★☆☆Linux-proc 内存：查看进程环境变量
持续运行的守护进程将旗标保存在环境变量中。请通过 `/proc` 文件系统检查该进程。
Linux难度 3★★★☆☆Linux-strace：追踪系统调用找出文件
提供的二进制既不输出到标准输出也不落盘。它从隐藏文件读取密钥，在内存中还原旗标并写入 /dev/null。请用 strace 追踪系统调用，找出哪一个调用的参数暴露了旗标。
Linux难度 3★★★☆☆Linux-竞争条件：分析 TOCTOU 窗口
root 定期运行的清理脚本在检查与处理文件之间存在 TOCTOU 间隙；本题用于理解符号链接与时序风险。
Web 安全难度 3★★★☆☆Web-21. Secure User Search 中的盲注
该用户搜索应用只报告用户名是否存在，并不直接显示查询结果。请利用错误或响应差异推断隐藏信息。
Web 安全难度 3★★★☆☆Web-22. Secure Comment Board 的 CSP 绕过
这个评论板受内容安全策略（CSP）保护，只允许本站和受信任 CDN 的脚本。请注意：受信任 CDN 上的内容也不一定安全。
Web 安全难度 3★★★☆☆Web-23. Secure Authentication System 的类型转换陷阱
该登录门户提供表单登录、JSON API 登录和验证码检查。管理员真实密码未知，但比较操作的实现可能允许绕过。
Web 安全难度 3★★★☆☆Web-24. 利用 Secure Bank 的竞态条件
Secure Bank 可用余额中的金币购买奖品。若余额检查和扣款不是原子操作，请思考如何利用两者之间的空隙。
Web 安全难度 3★★★☆☆Web-25. Greeting Card Generator 中的 SSTI
该贺卡生成器以 Flask/Jinja2 构建，会把用户消息直接交给模板引擎渲染。请检查模板语法能被执行到何种程度。