主講CTF的技巧、web安全 法律培訓(xùn)受歡迎

　　10月22日下午，補(bǔ)天漏洞響應(yīng)平臺(tái)在成都舉辦白帽沙龍，沙龍不僅邀請(qǐng)多位業(yè)界大咖，奉獻(xiàn)了CTF的技巧、web安全精彩等演講，更有資深互聯(lián)網(wǎng)法律專家送上最為前沿的法律知識(shí)培訓(xùn)。

　　補(bǔ)天白帽沙龍是由補(bǔ)天平臺(tái)獨(dú)家出品，專門為白帽子打造的神秘盛會(huì)。此次沙龍活動(dòng)是繼北京站、上海站后的第三次技術(shù)分享活動(dòng)，沙龍由安全盒子獨(dú)家承辦。

　　作為muhe / Syclover 核心成員、CTF狂熱愛好者、SecBox核心成員賈振杰為沙龍演講帶來了《pwn新司機(jī)如何快速上路》的議題，作為網(wǎng)絡(luò)安全領(lǐng)域“老司機(jī)”，他對(duì)于CTF有著獨(dú)到見解。在演講中介紹了當(dāng)今CTF中常見的漏洞類型以及利用方式，同時(shí)分享了比賽中常見緩解措施bypass和一些比賽中使用的小trick，為年輕的白帽子快速上路加足了馬力。

　　web安全專家、安全盒子核心成員sco4x0，帶來《WEB萌新如何在CTF中生存》的議題，主要闡述常規(guī)滲透測(cè)試流程與方法，闡釋了當(dāng)前滲透技術(shù)概述，黑客的常用滲透手段，滲透測(cè)試中的信息收集技巧，內(nèi)網(wǎng)探索的常規(guī)流程等，并對(duì) CTF中Web常見的出題思路和trick進(jìn)行了歸納分析，最后sco4x0為白帽子奉上一個(gè)完整的writeup講解。在場(chǎng)的許多白帽子紛紛表示受益匪淺，為以后的比賽也做了技能上的儲(chǔ)備。

　　隨后擅長(zhǎng)web安全、java、漏洞分析的補(bǔ)天平臺(tái)精英白帽子“衰大”帶來了《Web狗如何速刷補(bǔ)天副本》的議題，他根據(jù)幾個(gè)漏洞案例分析為現(xiàn)場(chǎng)的聽眾分享了自己在補(bǔ)天的漏洞挖掘經(jīng)驗(yàn)。為白帽子介紹了如何在補(bǔ)天快速提高排名、獲得獎(jiǎng)勵(lì)、學(xué)習(xí)新技術(shù)，為在場(chǎng)的許多新白帽子帶了切實(shí)的干貨和福利。

　　同時(shí)，此次補(bǔ)天白帽沙龍?jiān)O(shè)有法律講堂環(huán)節(jié)，資深專業(yè)律師陳圣分享了《白帽子不得不知的法律條文》，陳律師認(rèn)為“從目前形勢(shì)來看，補(bǔ)天平臺(tái)模式既有社會(huì)需求基礎(chǔ)，同是又是呼應(yīng)國家戰(zhàn)略，符合國際通行慣例。”在當(dāng)前環(huán)境下，陳律師就白帽子應(yīng)該如何應(yīng)對(duì)網(wǎng)絡(luò)安全法律問題做了詳細(xì)講解，他表示“白帽子首先要嚴(yán)格遵守刑法規(guī)定，要規(guī)范自身對(duì)漏洞的發(fā)現(xiàn)、報(bào)告、紕漏等行為。”

　　補(bǔ)天平臺(tái)的負(fù)責(zé)人白健在沙龍介紹，補(bǔ)天平臺(tái)作為一個(gè)負(fù)責(zé)任的、公益性的第三方漏洞響應(yīng)平臺(tái)，補(bǔ)天平臺(tái)一直致力于廠商與白帽子之間的互利共贏。補(bǔ)天平臺(tái)將聯(lián)合各界力量積極推動(dòng)白帽子信用認(rèn)證體系，提高各部門單位和廠商對(duì)白帽子的信任，引導(dǎo)年輕白帽子們健康成長(zhǎng)，共同為國家安全、企業(yè)安全、個(gè)人安全貢獻(xiàn)一份力量!