白帽黑客教主 TK 告诉你,黑客的游戏 CTF 究竟是什么 | 硬创公开课总结文+视频
发布时间:2017-04-28 03:30:55 所属栏目:站长百科 来源:雷锋网
导读:副标题#e# 知乎里曾有一个热门回答“智商被碾压是一种怎样的体验”。 由于经常面对异常机智的黑客,雷锋网编辑捂着胸口,表示小心心好痛。但是,如果是看着一群高智商黑客互相“碾压智商”,开展一场技术、策略与智商的较量,感觉还是挺爽的! CTF(Capture
这是京华时报的一个报道截图:有人发现自己一卡通的金额突然变成了4000多万,有一点计算机基础知识的人,一看就知道是怎么回事:处理一卡通的机器在设计中存在问题,扣费没考虑余额,把钱扣成了负数。报道里提到余额被扣成了-1.8元,但当再次把卡插入机器,机器在读取余额时,按无符号数处理,就变出了4000多万。 类似的事情用 CTF 里的知识就能解释。但安全工作中还需要很多其它技能。如果能在比赛之余,找机会接触一下安全行业,了解行业里有哪些角色,了解每种角色需要什么技能,了解自己适合哪种岗位,在将来进入行业时会有很大帮助。 CTF 和现实安全技术工作的关系 打 CTF 是非常好的安全技术能力训练方式,优秀 CTF 选手在从事安全技术工作时也会有很大优势。不过大多数现实中的安全技术工作其实没有 CTF 中的问题那么困难,但会复杂得多。另外,打 CTF 的目标是得分,处理现实安全问题的时候要考虑更多因素,比如,解决问题的同时还要保持业务运行。 (编辑:西安站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |