CFF-北航杯-校园CTF竞赛赛前培训

　　5月19日晚七点，CFF-北航杯-校园CTF竞赛赛前培训于北京航空航天大学新主楼202举行。本次大赛由北京航空航天大学计算机学院研究生会主办，公安部第三研究所、国家网络与信息系统安全产品质量监督检验中心，上海嘉韦思信息技术有限公司、北航锐安联合创新中心、思度网络空间安全、长亭科技、漏洞盒子、豌豆科技提供技术支持。百余名北京航空航天大学在校学生参与此次培训，本次赛事以CTF形式举办，旨在为在校同学进一步增强网络安全意识、普及网络安全技能、培养网络安全兴趣、挖掘网络安全人才，充分发挥安全人才群体在科技创新发展中的积极作用。

　　培训会上，北京航空航天大学计算机学院的网络安全方向的李博老师在向大家介绍了系统安全的相关知识，并且讲解了CTF大赛以及渗透测试在网络安全方向的重要意义。随后，由思度网络空间安全的技术负责人，为同学们详细讲解了网络安全攻防和渗透测试的基本方法。

　　本次培训内容主要包括题目类型、竞赛意义、入门选择、知识梳理、渗透技巧、环境搭建及经验总结等内容。题目涉及常见的Web漏洞，诸如注入、XSS、文件包含、代码执行、上传等漏洞。

　　密码题目：考察各种加解密技术，包括古典加密技术、现代加密技术甚至出题者自创加密技术。

　　安全杂项：题目涉及流量分析、电子取证、人肉搜索、数据分析、大数据统计等等，覆盖面比较广，主要考查参赛选手的各种基础综合知识。

　　逆向工程：题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。主要考查参赛选手的逆向分析能力。

　　PWN：常见类型溢出漏洞有栈溢出、堆溢出。主要考察参数选手对漏洞的利用能力。

　　编程题目：题目涉及到程序编写、编程算法实现；

　　隐写术：题目的Flag会隐藏到图片、音频、视频等各类数据载体中供参赛选手获取。主要考查参赛选手的对各种隐写工具、隐写算法的熟悉。

　　奖项设置

　　CTF套路总结

　　一切输入都是有害的

　　一切信息都是有用的

　　尝试多维的攻击手段

　　攻击犀利，但是要保护自己

　　我们崇尚自由，不要墨守成规。青年学生要铸就坚定信念、积淀厚重知识、养成科学思维、培育平和心态，努力让自己成为一个无愧于虚拟、无愧于现实的人。

　　赛事官网

　　访问比赛官网，请进入以下链接：http://cff.cnmstl.net/

　　报名入口：http://bhctf.cnmstl.net/

另外为了方便大家学习，提高复习的效率。小编为广大学子整理了考研技巧和考试大纲，更有历年真题提供测试等等。针对每一个科目进行深度的探讨和技巧挖掘。欢迎各位考研的同学进行了解和资讯。考研的痛苦是难免的,不要丧失信心,坚信苦尽甘来。查字典考研网预祝各位学子取得成功！

【CFF-北航杯-校园CTF竞赛赛前培训】相关文章：

★ 离退休党委走访慰问老同志

★ SY16141班和ZY16141班联合开展“学习总书记讲话，做合格共青 团员”主题微团课活动

★ 北航第十五届研究生学术论坛法学院分论坛正式开幕

★ 我校男足获得2018年首都大学生校园足球冠军杯赛亚军

★ 学校举行2018届工商管理硕士（MBA/IMBA）毕业典礼暨学位授予仪式

★ 我校承办中国科学学与科技政策研究会政策模拟专业委员会2019学术年会

★ “玩得转数学，写得了诗书“--严加安院士受邀至北航经管学院作精彩讲座

★ 考研复试:突出自我优势

★ 硕士学位申请与学位审核

★ 学校举办“不忘初心、牢记使命”主题教育专题讲座暨学习大讲堂第二讲