吴邦华
四川大学华西第二医院信息中心主任
目录国内源代码网站
CHIMA网络安全攻防大赛经验分享
“攻防演练”防守工作方案介绍
医院信息安全之“我见”
7月4日:现场培训,对CTF赛制、题型等进行了集训
7月6日:正式比赛,比赛分三个轮次:
第一轮:20分钟基础知识赛(50道题)
各战队三名参赛选手分别进入不同的线上系统进行答题,题目各不相同,主要涉及安全运维,法律法规,linux操作系统等
第二轮:50分钟CTF夺旗(5道题)
各战队通过解决组委会设置的各项网络安全技术挑战题目来完成比赛,题目涵盖密码学(运用多种工具,如ASCII对照,古典密码,凯撒密码,栅栏密码,BASE64,莫斯解密等等对各类变形加密的符号文字等进行解密,提交答案),WEB题(运用多种工具,设置本地代理抓包、改包,出Web漏洞,如注入,XSS,文件包含等),安全杂项(流量分析,电子取证,数据分析等),逆向工程(要求使用OD进行反编译,设置断点程序破解),隐写术(题目的flag会隐藏到图片、视频、音频等各类数据载体中,要求选手获取提交)等等内容
1、分工明确,每人负责不同的题目,因为比赛机制为前三个做出题目的队伍有对应的分数加成。
2、比赛题目包括web注入、数据加解密、数据隐写、逆向分析等,最终我们三人共做出4道题目,最后一题作为最不常见的安卓APP逆向,我们本着不放弃的精神,一直到比赛最后一刻,一直尝试破解这个安卓APP,可惜技术欠缺,未能出结果。
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论