果酒厂家
免费服务热线

Free service

hotline

010-00000000
果酒厂家
热门搜索:
成功案例
当前位置:首页 > 成功案例

科技网-补天白帽大会-想要赢得CTF比赛 技巧和心态同样重要

发布时间:2021-10-27 13:53:21 阅读: 来源:果酒厂家

【逐日科技网】3月30日,首个面向全球白帽和技术精英开放的、专注于漏洞响应和防护的全球性安全行业大会补天白帽大会在深圳举行,长亭科技安全研究人员Phithon发表演讲时表示,CTF比赛是1个可以快速积累安全知识的方式拆迁不发公告是否违法,固然也能够是1个信息安全从业从入门到放弃的路,要想赢得CTF比赛的成功,没有银弹、没有捷径,只有多加训练。

长亭科技安全研究人员 Phithon发表议题

Phithon介绍到,PHP弱类型这类题目出现在CTF比赛中的概率里非常高。第1个最原始的就是进行strcmp字符串比较,这样的题目在实际中其实不多。第2类是字符串比较升级版,这个题目的核情义思是你能不能找到1个字符串两个参数相等,然后他们的原值不相等的变量。第3类是在实战中是常常遇到的,用户传入了他的用户名,WAF在数据库里将用户密码查询出来,然落后行密码比较,如果比较相等,他就登录成功。

第2个题目是藏源码的1百种方式,藏源码是CTF比赛的必备技能,我们要研究出题人为什么出这些题目,Phithon提到,首先这个题目的考点是代码审计,2是取得源码的进程也是考点之1,这时候候候出题人常常会把源码给出来。3比较困难的1类,有时候通过黑盒是没法把这个漏洞发掘出来的,他很可能就会给你源码,比如直接嵌在HTML注释中或直接给1个文件读取漏洞,这是简单粗鲁的源码泄漏题目。

Phithon对哪些地方可以藏源码进行了总结,首先是代码包,2是版本控制文件,3是1些开发环境遗留比如Mac文件管理器,4是文件读取漏洞,5是简单逆向,6是数据包分析。

第3个题目有关WAF,这与找源码是1样的问题,我们在实际工作中遇到WAF确切很多,你可以看到WAF里有很多信息,最后发现字符串里面有1个替换空型的WAF,另外1个是字符串替换空型WAF加强版,就是循环替换法。

Phithon强调,应对这类题目最重要的是心态,不要对WAF产生惧怕心理,由于在CTF比赛中WAF总是可以绕过的。另外,要想打好1场CTF比赛,技能是最重要的,同时还要积累1定的基础知识,还要试着去理解出题人的想法拆迁多久后可以迁户口,揣摩这个题目的意图是什么。