Real World CTF一日游

Real World CTF一日游_第1张图片

今天去感受了长亭举办的RWCTF现场,参加了技术论坛,也学到了很多的知识
比较有印象的就是

智能安全在Web防护中的探索和实践

阿里云安全防护构建的AI架构体系:

  • 基线检测
  • 基础过滤
  • 异常检测
  • 攻击识别
  • 威胁感知智能体
    Real World CTF一日游_第2张图片

    移花接木:基础协议缺陷导致的DNS缓存污染攻击

    DNS缓存污染的具体技术细节:

  • 利用IP分片功能减小伪造DNS响应数据包的难度来污染权威DNS服务器
    Real World CTF一日游_第3张图片

    Bifrost揭秘:VMware Fusion REST API漏洞分析

    首次讲解了VMware在MACOS下结合Web漏洞产生的虚拟机逃逸

    Real World CTF一日游_第4张图片

    分析

    对这几个漏洞都比较感兴趣,虽然我只是个菜鸟,看个SpringMVC源码都头痛的脚本小子。但是我还是想在自己的能力范围之内以自己的视角来分析分析这几个漏洞。
    之后会单独写几遍文章来分析一下这几个漏洞,嘻嘻
    小声BB---争取明年进入RWCTF(我吹牛的)

你可能感兴趣的:(Real World CTF一日游)