网站客户体验,邢台网站建设报价多少钱,wordpress自带小工具,最优秀的wordpress主题起因
今年刚进入大学#xff0c;开始带校队#xff0c;为了培养校队新成员#xff0c;也就一直计划着和当地的一些高校合作交流#xff0c;但是由于种种原因一直被搁置下来。正巧学校信息中心和四叶草有一个培训项目的合作#xff0c;学校的网安协会也算是沾了光成为了培…起因
今年刚进入大学开始带校队为了培养校队新成员也就一直计划着和当地的一些高校合作交流但是由于种种原因一直被搁置下来。正巧学校信息中心和四叶草有一个培训项目的合作学校的网安协会也算是沾了光成为了培训的受益者接下来就是和同在四叶草支持的西安邮电大学、西安理工大学计划了一些合作交流活动。其实最早计划的是组织一场三校联合新生赛参赛对象也仅限于三校新生刚刚订下计划没几天西安疫情就爆发了基本大家都被封在学校里不能外出了也由于学校学期计划的改变我有了一周多的假期可以来落实这场比赛的相关准备工作。
备赛
这个时候四叶草负责和我们对接的师傅提议将联合新生赛改为公益性质的赛事正值疫情严重我们就一拍即合当时比赛改成全国公开的赛事时其实题目已经出完了只能在原有的题目上进行一些小的改动不过还是属于简单题目的范畴。 现在看来其实也并不是一件坏事赛后来看师傅们的反馈感觉赛题整体上还是非常亲近新手的。三校共同出题因为题目难度的问题所以出的题比较多我校在这次比赛中提供了6道Misc5道Web以及4道Crypto出题的师傅们确实很辛苦比赛前一周经常看到出题师傅凌晨一两点还在修改题目每一道题在定稿前其实都测试了不下三遍虽然最后还是要有几道题目出现了非预期不过整体来看还是很好的。 赛前宣传也做的比较到位这里还是要感谢四叶草的芦大官人和Z1ng师傅作为没有太多办赛的学生在很多地方上的想法确实会出现纰漏两位师傅整体上进行策划和推进包括宣传和推进工作都是四叶草的两位师傅在负责。 备赛的一个月里师傅们各司其职整体工作进度完成的非常快从提议到出题再到最后落实整个流程用了不到一个月的时间这一个月也让我收获良多还是感谢出题师傅和四叶草师傅们这段时间的辛勤付出最后也为大家呈现了一次良好的竞赛。
赛中
赛中我们也是在一直监控选手们的解题进度的包括放题时间和解题情况都是实时跟进的但是赛中还是出现了串flag的现象但是比赛中这些还是难以避免的不过令我比较欣慰的是赛前一直在给校队新成员们强调比赛时不能交流、分享解题思路这次比赛校队并没有出现作弊等行为虽然最终成绩不是很理想还是表扬了校队的参赛选手们。 有点尴尬的是Baby_Upload那道题目赛中有师傅反应不能正常上传图片其实按照我的预想是可以上传合法文件的但是收到反馈之后测试了一下发现确实不能上传图片又跑去看源码发现其实因为后来在修改题目的时候增加了对文件内容的正则匹配其中过滤了一些符号来防止太轻松的RCE尴尬的是正常图片文件也会有那些符号最后就导致图片也无法上传了这也是我出题的一个瑕疵感谢师傅们的理解。 在赛中也看到很多中学生选手参加作为中学打CTF过来的一名选手我其实很希望在赛场上看到更多年轻的身影很大程度上中学期间的学习基础可以让一名选手在大学后拥有更高的起点从而可以追求更高的终点希望这些中学的小伙伴能够在网络安全的道路上越走越远。
赛后
赛后的事情就是审核WriteUp了这次由于是公益赛的缘故证书普及率相当高这也直接增加了审核WriteUp的工作量三百多份WriteUp几个人分工最后也是在一天内全部审核完不过审核过程中还是发现了很多同校战队的题解存在雷同包括但不限于原图、文字描述相同在和赛委会的师傅们沟通之后决定作出取消成绩的处理。 其实从部分选手的角度来看同校交流是很正常的事情但是站在整个比赛的角度来看规定三人队就说明三人即是一个独立的战队无论校内还是校外出现跨队交流都是违反规则、破坏比赛公平性的行为。树立规则意识和公平意识是每个战队都应该落实到位的。 总的来说本次比赛也算画上了一个完美的句号文笔一般想到哪里写到哪里了hhhhhh最后在贴上比赛的官方WriteUp和复现环境吧。
官方WriteUp 长安战“疫”网络安全卫士守护赛官方WriteUp复现环境长安“战疫”网络安全卫士守护赛赛题复现环境
