码迷,mamicode.com
首页 > 其他好文 > 详细

Real World CTF一日游

时间:2019-12-09 01:12:50      阅读:107      评论:0      收藏:0      [点我收藏+]

标签:mvc   mamicode   ip分片   air   云安全   架构   ros   漏洞   world   

技术图片

今天去感受了长亭举办的RWCTF现场,参加了技术论坛,也学到了很多的知识
比较有印象的就是

智能安全在Web防护中的探索和实践

阿里云安全防护构建的AI架构体系:

  • 基线检测
  • 基础过滤
  • 异常检测
  • 攻击识别
  • 威胁感知智能体
    技术图片

    移花接木:基础协议缺陷导致的DNS缓存污染攻击

    DNS缓存污染的具体技术细节:

  • 利用IP分片功能减小伪造DNS响应数据包的难度来污染权威DNS服务器
    技术图片

    Bifrost揭秘:VMware Fusion REST API漏洞分析

    首次讲解了VMware在MACOS下结合Web漏洞产生的虚拟机逃逸

    技术图片

    分析

    对这几个漏洞都比较感兴趣,虽然我只是个菜鸟,看个SpringMVC源码都头痛的脚本小子。但是我还是想在自己的能力范围之内以自己的视角来分析分析这几个漏洞。
    之后会单独写几遍文章来分析一下这几个漏洞,嘻嘻
    小声BB---争取明年进入RWCTF(我吹牛的)

Real World CTF一日游

标签:mvc   mamicode   ip分片   air   云安全   架构   ros   漏洞   world   

原文地址:https://www.cnblogs.com/AirSky/p/12008813.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!