gaotongfei
V2EX  ›  问与答

网络安全比赛,有什么建议吗?

  •  
  •   gaotongfei · May 19, 2015 via iPad · 3090 views
    This topic created in 4021 days ago, the information mentioned may be changed or developed.
    楼主和俩朋友水进了某个网络安全比赛的决赛…
    之前没有任何参赛经验,也不怎么特别了解这些方面的知识。幸好用过selenium-webdriver这个工具,初赛时用它解出了几道题。这才顺利进入决赛。
    周六就是决赛了,想知道有没有快速提高的方式(既然进了决赛就尽量争取个好名次嘛)?需要读哪些书,或者了解哪些工具?
    17 replies    2015-05-19 21:49:05 +08:00
    zzNucker
        1
    zzNucker  
       May 19, 2015
    -。- 这个工具有点厉害,光用这玩意就能帮你搞出几道题?
    gaotongfei
        2
    gaotongfei  
    OP
       May 19, 2015 via iPad
    @zzNucker 初赛题目不难…
    sketch33
        3
    sketch33  
       May 19, 2015
    如果这个是广告贴的话,我想说你赢了……:)
    gaotongfei
        4
    gaotongfei  
    OP
       May 19, 2015 via iPad
    @sketch33 卧槽,哪里广告了?
    t333st
        5
    t333st  
       May 19, 2015
    没听过这个工具。。。我是有多out
    rainysia
        6
    rainysia  
       May 19, 2015
    用selenium 加点儿脚本就能搞出来的...题目是啥

    没听过的是因为没做过自动化测试. 以前开发过一套集成robotframework+jenkins+testlink的.
    gaotongfei
        7
    gaotongfei  
    OP
       May 19, 2015 via iPhone
    @rainysia 比如有道题是给了999个密码,用户名已知,用selenium一个个试。还有一道是要你在三秒钟解出一个等式,但是每次刷新数字都会变化,我用selenium 得到那个等式正则匹配一下,算出结果,在send key然后click提交… 当然这只是最简单的几道题。后面的题就不会了。
    dangge
        8
    dangge  
       May 19, 2015   ❤️ 1
    RIcter
        9
    RIcter  
       May 19, 2015   ❤️ 1
    www.wechall.net 刷题

    不知道你们决赛形式是什么样的,Attack-Defense 还是 Jeopardy?

    Web/Pentest:刷 80% 的 PHP、50% 的 MySQL、50% 的 Linux 能应付一堆题目了。
    Misc 的话,看知识积累,比如分析分析流量,隐写之类的..
    不会 Reverse 和 pwn,不说啥。
    gaotongfei
        10
    gaotongfei  
    OP
       May 19, 2015 via iPhone
    @RIcter 非常感谢
    virusdefender
        11
    virusdefender  
       May 19, 2015   ❤️ 1
    virusdefender
        12
    virusdefender  
       May 19, 2015
    应该就是ctf吧~
    hazard
        13
    hazard  
       May 19, 2015
    做好题,才有好成绩。
    Owenjia
        14
    Owenjia  
       May 19, 2015
    比赛是不是跟吉林某个公司有关系的?
    gaotongfei
        15
    gaotongfei  
    OP
       May 19, 2015 via iPhone
    @Owenjia 不是
    wizardforcel
        16
    wizardforcel  
       May 19, 2015 via Android   ❤️ 1
    selenium的确是做测试用的。。。可是用它能做的动作,浏览器内置脚本好像也能办到。话说你们不用burpsuite么。
    gaotongfei
        17
    gaotongfei  
    OP
       May 19, 2015
    @wizardforcel
    根本不知道这个工具... 我去了解一下.
    实际上我们根本就没有这方面的经验. ..
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4738 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 53ms · UTC 05:37 · PVG 13:37 · LAX 22:37 · JFK 01:37
    ♥ Do have faith in what you're doing.