网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

“游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


CTF培训第五弹之溢出攻击

2015-07-31 08:57 推荐: 浏览: 181 views 字号:

摘要: 7月30日,CTF培训已接近尾声,今天培训的主题为—-溢出攻击。在诸多网络安全问题中,缓冲区溢出漏洞在个人电脑与智能设备的操作系统、应用软件上普遍存在。溢出漏洞是一种严重的漏洞,为了让学员了解溢出漏洞的危害,并提升发现溢出漏洞的能力,提升编程的安全意识,安恒信...

7月30日,CTF培训已接近尾声,今天培训的主题为—-溢出攻击。在诸多网络安全问题中,缓冲区溢出漏洞在个人电脑与智能设备的操作系统、应用软件上普遍存在。溢出漏洞是一种严重的漏洞,为了让学员了解溢出漏洞的危害,并提升发现溢出漏洞的能力,提升编程的安全意识,安恒信息资深讲师精心准备了此次课程内容。

讲师对课程内容做了详细的逻辑规划,上午的课程主要针对Linux下的溢出基础进行讲解,包括内容有Linux基础、内存分布、eip控制、shellcode构造、辅助工具介绍等;下午主要向学员介绍CTF大赛常见的堆栈溢出、字符串溢出、dep绕过等内容,学员对内存对抗方面的技巧惊叹不已,对于很多学员来说,这是新的技术点,大家都专注听课,并在实操过程中,积极的与讲师互动,相较之前几天的CTF课程,今天是课堂活跃度最高的一天。

基于之前一系列的web应用、渗透测试、密码学及逆向技术课程,基于安恒信息资深讲师们5天专业指导培训,学员们已对CTF比赛的题型及解答技巧的认知度不断加深,小安非常期待明天的总决赛,明天不仅仅是CTF训练营的决赛日,更多的是对学员们这段时间的学习成果展示,这是最令人难忘的过程。

联系站长租广告位!

中国首席信息安全官


关闭


关闭