分类： 业界

7月的最后一天，迎来了安恒信息CTF训练营的决赛日，杭州的天气依旧酷热，学员的热情却更加高涨，CTF训练营的成功举办为安恒信息的今夏注入了一丝酷爽。

7月30日，CTF培训已接近尾声，今天培训的主题为—-溢出攻击。在诸多网络安全问题中，缓冲区溢出漏洞在个人电脑与智能设备的操作系统、应用软件上普遍存在。

7月29日，安恒信息CTF训练营课程培训进入第四天，感受了昨天的密码之美，今天的课程再次将学员带到了神秘的逆向技术。作为一名专业白帽子必备的技能，今天的培训课程再次吸引了学员们的浓厚的兴趣和求知欲。

7月28日，安恒信息CTF训练营课程培训进入第三天，经历了前两天的Web安全和渗透测试课程，学员们对于CTF比赛的一些题型也有了初步的了解。今日安恒信息资深讲师再为学员们带来了密码学相关的课程。

安恒信息资深讲师决定从基础着手，从讲解基础的专业术语开始，梳理出基础的扫描器渗透思路，让学员能更好的理解一些工具的可用性，比如SQLMAP等渗透常用工具。

安恒信息资深讲师首要对此块内容做重点培训，由浅入深对web安全的一些漏洞基础原理、测试方法、防护手段进行讲解，并通过相关的实验让学员进行实操。常见的WEB漏洞包括SQL注入、文件上传漏洞、跨站脚本漏洞、任意文件包含漏洞等。