赛事档案库 YQHL Competition Archive 返回主站

云麒火翎 Linux 杯 2026

第二届 Linux 杯，44 人参赛，CTF 段 20 道题、AWD 段 44 轮攻防。这一页收录了全部题目、题解与源码，也保留了当时的两张成绩单。

赛期 2026-10-30 · 13:00 — 22:00
赛制 CTF 解题赛 + AWD 攻防对抗
规模 44 人 / 20 题 / 44 轮
收录 20 篇 writeup · 19 份源码
查看最终榜单 赛后报道 浏览题目 ↓
20 道题
CHECK-01
签到题：页面隐藏信息
页面源码里藏着的运维备注，以及 robots.txt 暴露的内部路径，构成签到题的第一层入口。
Easy
WP SRC
CHECK-02
签到不是这么签的
签到题的第二个变体：看似无害的静态资源注释与内部健康检查接口，串起一条完整的线索链。
Easy
WP SRC
MISC-01
编码层层（The Last Layer）
多层编码叠加的附件，逐层识别 Base64、十六进制与压缩包嵌套，还原最终明文。
Medium
WP SRC
MISC-02
损坏的归档（JPEG 拼接归档）
JPEG 图片尾部拼接 ZIP 归档，利用文件签名与偏移量把隐藏的证据包完整提取出来。
Medium
WP SRC
DIAG
镜像 tag 诊断
唯一一道没有攻击面的题目：按上传记录引用镜像时缺少 tag，导致容器无法启动，考察对镜像坐标的基本认知。
Easy
WP SRC
AI-01
Poisoned SOC（被投毒的 SOC）
面向 AI Agent 的投毒场景，通过工具接口层层诱导，让自动化解题流程踩中预设的陷阱。
Hard
WP SRC
AI-02
AuditForge（代码审计 + 假发现排除）
代码审计与假发现排除：在大量噪声告警中定位真实缺陷，并抵抗注入式指令的干扰。
Hard
WP SRC
PWN-EASY-01
麒麟阁 · 外门试炼
未 strip 的 x86-64 ELF，栈溢出配合现成的后门函数，是 Pwn 方向的标准入门题。
Easy
WP SRC
PWN-MEDIUM-01
YQHL 支持控制台
客服控制台的格式化字符串与堆布局利用，需要在给定 libc 下完成完整 ROP 链构造。
Medium
WP SRC
PWN-MEDIUM-02
麒麟阁 · 内阁藏经处
笔记应用的 UAF 与 tcache poisoning，重点是 glibc 2.30+ 的 counts 结构与取块前提。
Medium
WP SRC
PWN-HARD-03
麒麟阁 · 长老密室
pty 交互下的堆题，需处理 raw 模式输入与 libc 版本差异，构造稳定的任意地址写。
Hard
WP SRC
WEB-01
OrderHub 客服门户
越权访问（IDOR/BOLA）叠加业务投影泄露：游客查件接口带出了不该出现的内部工单主键。
Easy-Medium
WP SRC
WEB-02
Internal Dispatch 值班调度台
SSRF 黑名单绕过，用 IPv6 映射地址访问仅监听在本地回环的调试端点，拿到内部 API 令牌。
Medium
WP SRC
WEB-03
AssetDesk 素材审阅台
图片马上传触发本地文件包含 RCE，再借 sudo tar 的通配符参数注入完成提权读 flag。
Hard
WP SRC
WEB-04
ExportRelay 报表导出中继
授权对象错位：导出接口只校验身份不校验属主，配合源码泄露还原出运维报表的访问路径。
Medium
WP SRC
WEB-05
AuditDesk 审计工作台
prefs Cookie 反序列化，POP 链走到 system()，再用引号拼接绕过命令黑名单。
Hard
WP SRC
MISC-DFIR-01
打烊之后
八类日志的时间线归一化与身份归因，从打烊后的异常活动还原完整攻击路径。
Medium
WP SRC
MISC-DFIR-02
静默外传
网络取证：多源交叉验证识别明文外传通道，锁定静默外传的时间窗口与目标。
Medium
WP SRC
MISC-DFIR-04
流水线泄露
供应链取证：从 git 历史中挖出被删除的凭据，再用云审计日志完成操作归因。
Medium
WP SRC
LOTTERY-01
Lucky Draw: Win the Window
LCG 伪随机数预测：由 8 次已开奖结果反推种子，推算第 9 次结果并提交。
Medium
WP SRC
STANDINGS

赛段成绩

完整榜单 →
RANK 01

0d000721

5,762分
19 / 20 题
RANK 02

手搓周大福

5,262分
18 / 20 题
RANK 03

arstarst

4,682分
17 / 20 题
TIMELINE

赛程记录

13:00

CTF 赛段开赛

20 道题全部上线，八个方向同时开放。

13:08

首解诞生

0d000721 拿下 LRF-misc-02 首解，开赛 8 分钟。

13:50

首解扩散

首解已分布在 5 支队伍手中，Web 与 Misc 方向竞争最激烈。

18:00

AWD 赛段开始

多轮攻防对抗启动，共 44 支队伍参赛。

22:00

两个赛段结束

CTF 与 AWD 双榜封存，进入归档。