实训第五天

       在本次 CTF 实训中，我们深入探讨了 Web 渗透的相关领域，包括 CTF 竞赛的规则和流程，以及 Web 渗透的重要概念和技术。

      首先，我们了解了 SQL 注入的威胁和防范策略。SQL 注入是一种严重的安全漏洞，攻击者可以通过注入恶意 SQL 代码来获取敏感信息或执行其他恶意操作。通过学习，我们掌握了使用参数化查询和输入验证等方法来防范 SQL 注入。

       文件上传漏洞也是我们关注的重点。我们认识到上传可执行文件可能导致的严重后果，包括代码执行和信息泄露等。为了防止此类漏洞，我们学习了采取多种措施，如结合 MIME Type 和后缀检查、使用随机数重命名文件等。

       文件包含同样存在安全风险，我们了解到了文件包含漏洞的产生原因和防范方法。过滤用户输入、调整 PHP 参数配置等措施可以有效减少文件包含漏洞的风险。

       在实训任务中，我们体验了白云新闻搜索的漏洞挖掘过程。通过一步步的操作，我们尝试了不同的攻击手段和漏洞利用方法。这不仅让我们更深入地理解了 Web 渗透的实际应用，也提高了我们的实战能力。

     之后我们举行了一场激动人心的信息安全CTF竞赛。这不仅是对学生学习成果的一次全面检验，也是对他们团队协作能力和快速学习能力的一次考验。学生们被分成3人一组，每组都有不同的参赛ID和旗帜（flag）。我们使用了一套在线平台来管理CTF比赛，该平台可以实时更新比赛进展，提供FAQ、排行榜和即时通讯功能。通过这次CTF竞赛，我们不仅检验了自己的信息安全知识和技能，更重要的是学到了如何在团队中贡献自己的力量，以及如何在压力下冷静思考和解决问题的决策能力。