第二届京津冀研究生网络与信息安全技术大赛记录

参与了第二届京津冀研究生网络与信息安全技术大赛,获得了二等奖。比赛包含CTF和AWD两部分,CTF涉及pwn、密码学等五类题目,AWD为网络攻防模式,需要加固服务器并防守。比赛中发现了一些需要脑洞解答的题目和具体漏洞,如web服务器的后台弱口令、PHP文件的执行漏洞等。
摘要由CSDN通过智能技术生成

      11月3-4日,在北京工业大学经历了两天的安全比赛。因为之前参加过第一届的比赛,所以对这次比赛的形式还是比较熟悉。首先是两个小时的CTF比赛。第二天下午是三个小时AWD网络攻防模式的比赛。

        最后获得二等奖的名词,总体来说,还算满意。作为一个新手,简单的介绍一下比赛内容,希望给以后参加比赛的人一些帮助。

        CTF比赛形式:五大类题目  pwn,密码学,杂项,web,逆向 。

         每一类五道题目,按难度分别为 200,300,400,500,这次比赛的主办方是安恒,所以如果经常在安恒的平台打比赛,做题的人,可能会发现一些题目似曾相识。200分值的题目比较简单,分值比较高的题,有的并不难,但是脑洞比较大。这次的比赛,我认为脑洞题还是比较多。每类题都设置了1,2,3血。

        第二天是AWD模式,每一个小组都有两个需要加固的服务器,第一个服务器上有web服务,是motinfo,第二个服务器上没有web服务。

       一共36个队伍,可以互相访问对方的服务器。比赛期间服务器不能宕机,重置服务器前三次免费,之后会扣分,如果服务器宕机被监测出来后不能修复的话,会扣50分。当我们进入当对方服务器后,向flag服务器发送一条命令,即可获得获得flag。每十五分钟一轮flag,共12轮。

       CTF部分题目文件:

评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值