本周是集训的第二周,11月22日-11月26日,采取线上集训方式,专家通过腾讯会议的形式为选手开展培训。培训的讲师有石攻玉、崔孝晨、刘楚彤、刘长昊和赵桂飞。本周培训的内容涉及A、B 、C三个模块。其中A模块主要涉及Windows活动目录和linux安全。B模块主要涉及应用程序分析和代码审计。C模块主要涉及加解密。
选手的训练日志撰写的比较详细,其中洪家聪、吴浩仕、蔡洤朴、武永兴、何锐、冯文涛、张波7位选手提交了5天完整的训练日志,训练内容也记录的比较全面,比上一周有所改善。
本周教练授课训练的内容进一步深入,覆盖了A、B、C 三个模块。本周石攻玉讲师所讲的加解密部分是选手反馈较多的一个难点内容,普遍反映授课内容难度比较大,内容覆盖较为全面。崔孝晨讲师讲的逆向相关知识,涉及应用程序分析的基本方法壳的一般原理、常见脱壳方法反静态分析基本方案等。刘楚彤讲的代码审计主要以PHP语言为主,针对PHP的弱类型问题、相关函数和Web中PHP语言的相关漏洞进行了详细的讲解。刘长昊讲师重点讲解了Windows活动目录安全。赵桂飞老师针对linux系统的基本操作、安全加固和渗透测试做了详细的讲解。
本周崔孝晨讲师授课环节选手和教练互动较多,广东选手和上海选手针对程序逆向方面内容提出的自己的见解和做法,上课效果教好,随着集训过程中选手和讲师的逐步熟悉和相互了解,相互交流和互动逐步频繁。
(j9九游会官方网站国际网络空间安全系 供稿)