去选拔赛的主办院校,经过了一下午和一上午的培训,时间很短但是对于国赛三阶段来说已经足够了,之前在基础的漏洞方面,owasptop10原理已经了解的比较透彻了,主要欠缺的就是一些思路,而这次培训正好给提供了这些思路,让我对三阶段有了一个不一样的认识(难度不大,出题老套,对熟练度的考试要求更高),总的来说受益匪浅。

Read More

在17年的安全管理评估国赛中二阶段有一道SQL注入题,在修改程序时用到的PHP PDO技术,考虑着选拔赛可能会用到,所以花了一小段时间对PDO进行了简略的学习

Read More