这个月注定是繁忙而又充实的一个月。首先经过我们班的努力训练,运动会各方面进展十分顺利。
接下来的日子就是准备竞赛的时间,对于6月参加的信息安全竞赛我充满了期待。两支队伍每天晚上的努力奋战,最终的成绩虽然不高,但是毕竟这是第一次参赛,取得这样的成绩已经很不错了。我们对接下来的比赛也充满了信心。
比赛:这次比赛的主要分为三个阶段,第一个阶段是build阶段,队伍要自己出题,搭建一个服务器环境,然后自己利用某个漏洞出题。第二个阶段为break阶段,队伍要共同完成多个题目,找出漏洞获取flag。第三个阶段为fix阶段,队伍要修复服务器漏洞。
总结一下这次比赛的不足:通过这次比赛,我明显的认识到了自身和其他人之间的差距。当我赛前还在听比赛通则的时候有的题一血已经被拿了,那个题自己研究两三个小时也不知道怎么做。根本原因就是自己的水平还不够,php语言很多地方还看不懂,不知道怎么爆破和提权等等。最重要的一点,比赛的经验不足。对于那些经常打比赛的学长而言,很多题一看也许就有思路,第一步还干什么下一步该干什么思路非常清晰。而对于我而言可能报完目录查完端口看到源码后就会遇到一些摸不着头脑的东西,然后就懵了,不知道接下来该干啥。总之,自己还是太年轻了,平时的努力也没有做到位。当然发现问题就要解决问题这也是参加了比赛之后能够学习到的地方,希望下次比赛时能取得明显的进步。


宫政
0 声望1 粉丝

一位不愿意透露姓氏的宫先生


« 上一篇
月报(4.1-4.30)

引用和评论

0 条评论