V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
gaotongfei
V2EX  ›  问与答

网络安全比赛,有什么建议吗?

  •  
  •   gaotongfei · 2015-05-19 11:01:02 +08:00 via iPad · 2592 次点击
    这是一个创建于 3483 天前的主题,其中的信息可能已经有所发展或是发生改变。
    楼主和俩朋友水进了某个网络安全比赛的决赛…
    之前没有任何参赛经验,也不怎么特别了解这些方面的知识。幸好用过selenium-webdriver这个工具,初赛时用它解出了几道题。这才顺利进入决赛。
    周六就是决赛了,想知道有没有快速提高的方式(既然进了决赛就尽量争取个好名次嘛)?需要读哪些书,或者了解哪些工具?
    17 条回复    2015-05-19 21:49:05 +08:00
    zzNucker
        1
    zzNucker  
       2015-05-19 11:23:25 +08:00
    -。- 这个工具有点厉害,光用这玩意就能帮你搞出几道题?
    gaotongfei
        2
    gaotongfei  
    OP
       2015-05-19 11:25:05 +08:00 via iPad
    @zzNucker 初赛题目不难…
    sketch33
        3
    sketch33  
       2015-05-19 11:33:26 +08:00
    如果这个是广告贴的话,我想说你赢了……:)
    gaotongfei
        4
    gaotongfei  
    OP
       2015-05-19 11:46:00 +08:00 via iPad
    @sketch33 卧槽,哪里广告了?
    t333st
        5
    t333st  
       2015-05-19 12:19:02 +08:00
    没听过这个工具。。。我是有多out
    rainysia
        6
    rainysia  
       2015-05-19 12:42:28 +08:00
    用selenium 加点儿脚本就能搞出来的...题目是啥

    没听过的是因为没做过自动化测试. 以前开发过一套集成robotframework+jenkins+testlink的.
    gaotongfei
        7
    gaotongfei  
    OP
       2015-05-19 13:42:34 +08:00 via iPhone
    @rainysia 比如有道题是给了999个密码,用户名已知,用selenium一个个试。还有一道是要你在三秒钟解出一个等式,但是每次刷新数字都会变化,我用selenium 得到那个等式正则匹配一下,算出结果,在send key然后click提交… 当然这只是最简单的几道题。后面的题就不会了。
    dangge
        8
    dangge  
       2015-05-19 13:48:47 +08:00   ❤️ 1
    RIcter
        9
    RIcter  
       2015-05-19 13:55:49 +08:00   ❤️ 1
    www.wechall.net 刷题

    不知道你们决赛形式是什么样的,Attack-Defense 还是 Jeopardy?

    Web/Pentest:刷 80% 的 PHP、50% 的 MySQL、50% 的 Linux 能应付一堆题目了。
    Misc 的话,看知识积累,比如分析分析流量,隐写之类的..
    不会 Reverse 和 pwn,不说啥。
    gaotongfei
        10
    gaotongfei  
    OP
       2015-05-19 13:59:18 +08:00 via iPhone
    @RIcter 非常感谢
    virusdefender
        11
    virusdefender  
       2015-05-19 14:02:12 +08:00   ❤️ 1
    virusdefender
        12
    virusdefender  
       2015-05-19 14:02:41 +08:00
    应该就是ctf吧~
    hazard
        13
    hazard  
       2015-05-19 14:15:34 +08:00
    做好题,才有好成绩。
    Owenjia
        14
    Owenjia  
       2015-05-19 17:48:13 +08:00
    比赛是不是跟吉林某个公司有关系的?
    gaotongfei
        15
    gaotongfei  
    OP
       2015-05-19 17:59:21 +08:00 via iPhone
    @Owenjia 不是
    wizardforcel
        16
    wizardforcel  
       2015-05-19 19:36:48 +08:00 via Android   ❤️ 1
    selenium的确是做测试用的。。。可是用它能做的动作,浏览器内置脚本好像也能办到。话说你们不用burpsuite么。
    gaotongfei
        17
    gaotongfei  
    OP
       2015-05-19 21:49:05 +08:00
    @wizardforcel
    根本不知道这个工具... 我去了解一下.
    实际上我们根本就没有这方面的经验. ..
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2671 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 12:01 · PVG 20:01 · LAX 04:01 · JFK 07:01
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.