暑假总结

  不知不觉暑假已经过去了,又是一个新学期的开始。想想自己当初的暑假计划,还是没能完成。

  刚放假参加了ISCC比赛,虽然成绩还行,但是感觉自己的水平还是差好多。第一天的CTF答题,选择题好多网络安全基础知识还不是有所了解,结果我们组的选择题不好。在答题方面,密码学的题还是有点难度,对一些加密等知识还是没有了解。这学期的密码学课好好听听,弥补密码学方面的不足。在第二天的对抗赛中,由于第一次玩,不懂得规则,结果搞了半天才有所理解,可是对于网站的一些漏洞挖掘以及攻击还是不清楚,结果整场的我们只有被动的防御,完全没有优势去拿分。对于漏洞挖掘以及对抗方面还得多加强。
  还有就是学习了《代码审计》这本书,对于学网络安全的我们这本书确实不错。从环境搭建、审计思路和常见漏洞挖掘(如:sql注入、xss、csrf、文件操作等)都有着很好的总结,对于漏洞的常见形式和挖掘经验以及防范都学到了好多。我现在只是了解了一些,今后php学好了以后对于代码审计这本书会有一个更加深刻的认识。
  Metasploit安全漏洞检测工具的一些基础用法也学了一些,虽然现在还不是很熟悉的利用,以后还会继续学习他的。
  时间过得好快,又是一个新学期。感觉自己还有好多不懂得需要学习,任重而道远,加油!