SSCTF大赛

admin 2022-06-23 19:33:51 AnQuanKeINFO 来源:ZONE.CI 全球网 0 阅读模式

https://p2.ssl.qhimg.com/t01c8db41821231e48a.jpg

SSCTF全国网络攻防赛规则

  1. 本次比赛是西安四叶草信息科技有限公司联合Sobug众测平台共同推出,面向全国的信息安全大赛。赛前请仔细阅读此规则及竞赛说明。

  2. 此时注册并参加的是本次比赛的线上夺旗赛环节。

  3. 线上赛分为Hackgame、Crack两类,每类有相应的题目若干,答对每题有相应的分数。

  4. 根据比赛题目说明提交相应的key,需要审核的题目,请将答案按要求发送至题目指定邮箱,并注明【队伍名–答题队员ID–题目编号】,否则不予给分。

  5. 分数为个人得分之和,每队限1-3人,排名按照队伍分数进行排名。

  6. 请注册用户保护好自己的账号密码(密码请不要设置与其他网站密码相同),因遗失密码造成的任何损失,由参赛者自行承担。

  7. 遵守比赛规则,勿与他人换KEY,此次比赛,Crack部分每个人的Key都会不一样。

  8. 某些题目的题解可能需要人工审核,我们会在题目中给予相应的说明,请按照说明行动。

  9. 最终解释权归西安四叶草所有。

西安网络攻防赛动态公告

  1. 比赛已经开放注册,11.1正式启动

  2. 比赛为3人一组形式

  3. 官方交流群:278153868

  4. 竞赛官网欢迎参赛选手进行安全测试,发现有价值漏洞并发送报告至zhaopeiyuan#seclover.com并标明#竞赛漏洞提交#,经审核后可给予一定程度的加分。(相同漏洞仅为首个提交漏洞队伍加分)

  5. 队伍[隔壁老王]发现强制加入队伍的bug,加分50

  6. 升级系统后将解散所有队伍。添加创建队伍和加入队伍功能,请大家重新组队

  7. 队伍[InkSec]发现加入队伍逻辑的bug,加分100.验证码无限使用bug,加分50

  8. 队伍[长春再热也没有东京热]发现强制特殊队伍名导致的bug,加分50

  9. 队伍[SSEg33k]发现邀请码弱hash,可构造强制加入队伍的bug,加分50

weinxin
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
记一奇葩弱口令到内网实战 AnQuanKeINFO

记一奇葩弱口令到内网实战

一、前期打点拿到目标后首先要做的就是信息收集,这次给的目标就给个单位名称,通过互联网上搜索发现其网站在阿里云上着实无奈,在这里推荐个寻找资产的方法,利用ICP/IP地址/域名信息备
MITRE漏洞公告意外展示易受攻击资产 AnQuanKeINFO

MITRE漏洞公告意外展示易受攻击资产

第317期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容
浅识k8s中的准入控制器 AnQuanKeINFO

浅识k8s中的准入控制器

背景在 k8s中各组件和kube apiserver通信时的认证和鉴权 中提到”NodeRestriction准入插件”,实际上它是一个”准入控制器”。“准入控制器”是一个重要的概
评论:0   参与:  0