搜索

[19217] 2018-01-18_现在，你已经赢了马云爸爸！

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-01-18_现在，你已经赢了马云爸爸！ 现 在 ， 你 已 经 赢 了 马 云 爸 爸 ！ i 春 秋   2 0 1 8 - 0 1 - 1 8 课 程 早 知 道 课 程 早 知 道 — 下 篇 下 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   【 D C 0 1 0 技 术 沙 龙 】 “ 大 安 全 ” 时 代 的 新 兴 威 胁 剖 析 （ 公 开 课 新 课 ） N o . 2   【 D C 0 1 0 技 术 沙 龙 】 企 业 网 络 安 全 能 力 的 叠 加 演 进 （ 公 开 课 新 课 ） N o . 3   【 D C 0 1 0 技 术 沙 龙 】 区 块 链 智 能 合 约 的 新 安 全 问 题 探 索 （ 公 开 课 新 课 ） N o . 4   【 D C 0 1 0 技 术 沙 龙 】 自 动 化 漏 洞 利 用 关 键 技 术 研 究 分 享 （ 公 开 课 新 课 ） N o . 5   N F T P 客 户 端 缓 冲 区 溢 出 漏 洞 ( C V E - 2 0 1 7 - 1 5 2 2 2 ) （ 实 验 新 课 ） 火 热 连 载 火 热 连 载 N o . 1   A n d r o i d 应 用 加 固 保 护 开 发 入 门 新 年 都 要 有 一 个 小 目 标 ， 是 大 家 常 说 的 话 . 还 记 得 当 初 王 健 林 说 的 话 么 ？ 那 个 让 我 们 震 惊 了 的 话 ， 那 个 我 们 现 在 还 经 常 提 及 的 话 。 今 天 无 意 间 刷 微 博 ， 看 到 了 潜 水 N 久 的 马 云 爸 爸 的 新 年 目 标 ， 感 觉 马 云 爸 爸 要 转 型 了 ， 他 的 新 年 目 标 是 ： 找 一 项 真 正 喜 爱 的 运 动 、 培 养 有 找 一 项 真 正 喜 爱 的 运 动 、 培 养 有 品 位 的 艺 术 兴 趣 、 争 取 看 品 位 的 艺 术 兴 趣 、 争 取 看 1 0 0 本 书 。 本 书 。 看 了 马 云 爸 爸 的 目 标 ， 感 觉 他 是 先 忙 事 业 ， 再 忙 自 己 的 兴 趣 爱 好 ， 而 我 呢 ， 光 顾 着 忙 自 己 的 兴 趣 爱 好 了 ， 事 业 不 知 道 哪 儿 去 了 。
小 爱 相 信 i 春 秋 的 小 伙 伴 儿 们 一 定 跟 小 爱 一 样 都 是 那 种 先 忙 自 己 的 兴 趣 爱 好 的 人 ， 虽 然 是 这 样 ， 但 你 们 完 全 可 以 将 自 己 的 兴 趣 爱 好 作 为 事 业 去 经 营 ！ 例 如 ： 你 的 兴 趣 是 挖 洞 ， 你 可 以 来 i 春 秋 学 习 实 验 课 ； 你 的 兴 趣 是 打 比 赛 ， 那 C T F 大 本 营 适 合 你 ； 如 果 你 的 兴 趣 是 怼 人 ， 那 小 爱 悄 悄 告 诉 你 ， 学 好 技 术 ， 去 论 坛 怼 那 些 6 6 6 的 作 者 。 兴 趣 爱 好 和 事 业 并 不 冲 突 ， 为 了 满 足 自 己 的 兴 趣 就 要 更 好 的 充 实 自 己 ， 在 充 实 自 己 的 同 时 ， 又 为 自 己 的 事 业 铺 好 一 条 平 坦 的 路 ， 套 一 句 金 星 老 师 的 话 ， 所 以 你 还 在 等 什 么 呢 ？ 来 i 春 秋 学 习 吧 ， 满 足 自 己 的 兴 趣 爱 好 ， 还 能 照 顾 好 自 己 的 事 业 ， 跟 马 云 爸 爸 相 比 ， 你 就 赢 了 ， 毕 竟 他 现 在 才 关 心 自 己 的 爱 好 哟 ~ 为 了 满 足 自 己 ， 所 以 … … 让 我 们 来 看 看 本 周 的 课 程 早 知 道 课 程 早 知 道 - 下 篇 下 篇 吧 ~
新 番 嗨 课 新 番 嗨 课 N o . 1   【 【 D C 0 1 0 技 术 沙 龙 】 技 术 沙 龙 】 “ 大 安 全 大 安 全 ” 时 代 的 新 兴 威 胁 剖 析 （ 公 开 课 新 课 ） （ 星 期 五 ） 时 代 的 新 兴 威 胁 剖 析 （ 公 开 课 新 课 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ ★ 关 键 词 ： W e b 应 用 、 移 动 端 、 二 进 制 D C 0 1 0 （ D E F C O N   G R O U P   0 1 0 ） 作 为 全 球 安 全 圈 最 神 秘 最 前 沿 的 顶 级 黑 客 大 会 D E F C O N 授 权 认 证 的 官 方 G R O U P ， 致 力 于 传 播 D E F C O N   G E E K 精 神 ， 提 供 一 个 自 由 的 、 灵 活 的 、 展 示 最 前 沿 黑 客 技 术 的 开 放 平 台 。 本 节 课 程 为 D C 0 1 0 技 术 沙 龙 中 杨 卿 的 一 段 技 术 分 享 。 杨 卿 是 3 6 0   I O T 安 全 研 究 院 副 院 长 ， 3 6 0 独 角 兽 团 队 （ U n i c o r n T e a m ） 建 立 者 。 在 信 息 安 全 领 域 有 丰 富 的 攻 防 技 术 及 人 才 培 养 经 验 。 团 队 成 果 获 B l a c k H a t   P w n i e   A w a r d s   2 0 1 7   （ 黑 客 奥 斯 卡 ） 最 具 创 新 研 究 提 名 。 与 团 队 共 同 出 版 了 《 无 线 电 安 全 攻 防 大 揭 密 》 、 《 硬 件 安 全 攻 防 大 揭 秘 》 、 《 智 能 汽 车 安 全 攻 防 大 揭 秘 》 等 多 部 安 全 技 术 图 书 。 杨 卿 在 演 讲 中 讲 到 ， W e b 应 用 、 移 动 端 、 二 进 制 等 传 统 安 全 领 域 之 外 ， 一 种 新 的 攻 击 面 正 在 逐 渐 被 安 全 人 员 掌 握 ， 针 对 于 I o T 智 能 设 备 无 线 通 信 侧 的 恶 意 访 问 也 层 出 不 穷 ， 从 我 们 最 熟 悉 的 W i F i 通 信 安 全 ， 再 延 伸 到 4 G 移 动 网 络 、 N F C 近 场 通 信 、 Z i g b e e 通 信 、 G P S 通 信 等 被 I o T 设 备 依 赖 的 各 种 “ 连 接 管 道 ” ， 这 里 的 安 全 战 场 也 亟 需 安 全 研 究 人 员 的 关 注 与 进 入 。
N o . 2   【 【 D C 0 1 0 技 术 沙 龙 】 企 业 网 络 安 全 能 力 的 叠 加 演 进 （ 公 开 课 新 课 ） （ 星 期 五 ） 技 术 沙 龙 】 企 业 网 络 安 全 能 力 的 叠 加 演 进 （ 公 开 课 新 课 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 企 业 安 全 防 御 体 系 中 所 用 到 的 技 术 、 设 备 、 设 备 功 能 、 防 御 体 系 架 构 D C 0 1 0 （ D E F C O N   G R O U P   0 1 0 ） 作 为 全 球 安 全 圈 最 神 秘 最 前 沿 的 顶 级 黑 客 大 会 D E F C O N 授 权 认 证 的 官 方 G R O U P ， 致 力 于 传 播 D E F C O N   G E E K 精 神 ， 提 供 一 个 自 由 的 、 灵 活 的 、 展 示 最 前 沿 黑 客 技 术 的 开 放 平 台 。 本 节 课 程 为 D C 0 1 0 技 术 沙 龙 中 左 英 男 的 一 段 技 术 分 享 。 左 英 男 ， 在 网 络 安 全 行 业 拥 有 近 二 十 年 的 从 业 经 历 ， 对 企 业 级 网 络 安 全 产 品 、 技 术 、 市 场 有 着 深 刻 的 理 解 。 先 后 服 务 于 I B M 中 国 研 究 院 、 网 康 科 技 、 3 6 0 企 业 安 全 集 团 。 历 任 高 级 研 究 员 、 营 销 副 总 裁 、 产 品 副 总 裁 。 在 网 络 安 全 技 术 研 究 、 产 品 规 划 与 管 理 、 产 品 市 场 营 销 方 面 拥 有 独 到 的 见 解 和 丰 富 的 经 验 。 左 英 男 在 分 享 中 介 绍 了 关 于 企 业 安 全 防 御 体 系 中 所 用 到 的 技 术 、 设 备 、 设 备 功 能 、 防 御 体 系 架 构 等 相 关 知 识 ， 从 而 给 参 会 的 科 研 人 员 、 学 生 、 老 师 等 提 供 未 来 的 学 习 和 研 究 方 向 指 引 。
N o . 3   【 【 D C 0 1 0 技 术 沙 龙 】 区 块 链 智 能 合 约 的 新 安 全 问 题 探 索 （ 公 开 课 新 课 ） （ 星 期 五 ） 技 术 沙 龙 】 区 块 链 智 能 合 约 的 新 安 全 问 题 探 索 （ 公 开 课 新 课 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 区 块 链 、 智 能 合 约 、 以 太 坊     D C 0 1 0 （ D E F C O N   G R O U P   0 1 0 ） 作 为 全 球 安 全 圈 最 神 秘 最 前 沿 的 顶 级 黑 客 大 会 D E F C O N 授 权 认 证 的 官 方 G R O U P ， 致 力 于 传 播 D E F C O N G E E K 精 神 ， 提 供 一 个 自 由 的 、 灵 活 的 、 展 示 最 前 沿 黑 客 技 术 的 开 放 平 台 。 本 节 课 程 为 D C 0 1 0 技 术 沙 龙 中 陈 厅 的 一 段 技 术 分 享 。 陈 厅 ， 电 子 科 技 大 学 博 士 ， 美 国 普 渡 大 学 留 学 经 历 ， 电 子 科 技 大 学 计 算 机 学 院 副 教 授 。 曾 获 国 家 科 技 进 步 二 等 奖 以 及 四 川 省 科 技 进 步 一 等 奖 。 研 究 领 域 为 软 件 安 全 、 移 动 安 全 与 区 块 链 安 全 。 研 究 成 果 发 表 在 安 全 以 及 软 工 领 域 著 名 会 议 以 及 期 刊 ， 包 括 ： I N F O C O M 、 U S E N I X S E C U R I T Y 、 S A N E R 、 I C W S 、 T R 、 F G C S 。 拥 有 多 项 国 家 发 明 专 利 和 一 项 国 际 发 明 专 利 。 发 现 1 1 个 A n d r o i d 系 统 级 漏 洞 并 获 得 C N V D 号 。 他 是 第 一 批 关 注 智 能 合 约 性 能 优 化 以 及 智 能 合 约 虚 拟 机 安 全 漏 洞 的 研 究 者 。 智 能 合 约 标 志 区 块 链 2 . 0 时 代 的 到 来 。 智 能 合 约 为 区 块 链 带 来 了 更 多 的 可 能 性 ， 在 区 块 链 2 . 0 时 代 ， 区 块 链 不 仅 仅 是 电 子 货 币 交 易 的 系 统 ， 而 是 支 持 众 多 不 同 应 用 的 运 行 平 台 。 典 型 的 应 用 包 括 ： 分 布 式 组 织 、 身 份 鉴 别 、 银 行 系 统 、 保 险 行 业 等 。 在 众 多 支 持 智 能 合 约 的 区 块 链 平 台 中 ， 以 太 坊 ( E t h e r e u m ) 是 规 模 最 大 、 交 易 最 多 、 应 用 最 广 的 。 本 次 课 程 将 介 绍 区 块 链 、 智 能 合 约 以 及 以 太 坊 相 关 背 景 知 识 ， 围 绕 智 能 合 约 存 在 的 安 全 问 题 ， 并 最 终 聚 焦 于 智 能 合 约 的 底 层 虚 拟 机 安 全 问 题 。 以 太 坊 的 智 能 合 约 运 行 在 特 殊 设 计 的 虚 拟 机 E V M 中 ， 为 了 确 保 矿 工 收 益 和 防 止 拒 绝 服 务 攻 击 ， 以 太 坊 提 出 汽 油 ( g a s ) 机 制 ， 为 每 个 E V M 操 作 收 取 相 应 的 费 用 。 但 是 ， E V M 设 置 的 费 用 并 不 合 理 ， 这 导 致 了 2 0 1 6 年 及 2 0 1 7 年 几 起 著 名 的 D o S 攻 击 。 课 程 中 提 出 了 可 适 应 的 汽 油 机 制 ， 在 运 行 时 动 态 调 整 E V M 操 作 价 格 ， 并 为 过 度 执 行 的 E V M 操 作 收 取 昂 贵 的 费 用 ， 从 而 遏 制 拒 绝 服 务 攻 击 。 N o . 4   【 【 D C 0 1 0 技 术 沙 龙 】 自 动 化 漏 洞 利 用 关 键 技 术 研 究 分 享 （ 公 开 课 新 课 ） （ 星 期 五 ） 技 术 沙 龙 】 自 动 化 漏 洞 利 用 关 键 技 术 研 究 分 享 （ 公 开 课 新 课 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： P w n t o o l s 开 源 项 目 介 绍 及 自 动 化 R O P 链 生 成 技 术 研 究   D C 0 1 0 （ D E F C O N   G R O U P   0 1 0 ） 作 为 全 球 安 全 圈 最 神 秘 最 前 沿 的 顶 级 黑 客 大 会 D E F C O N 授 权 认 证 的 官 方 G R O U P ， 致 力 于 传 播 D E F C O N G E E K 精 神 ， 提 供 一 个 自 由 的 、 灵 活 的 、 展 示 最 前 沿 黑 客 技 术 的 开 放 平 台 。 本 节 课 程 为 D C 0 1 0 技 术 沙 龙 中 刘 跃 的 一 段 技 术 分 享 。 刘 跃 ， 赛 宁 网 安 攻 防 实 验 室 总 监 ， 前 蓝 莲 花 战 队 成 员 ， 清 华 大 学 硕 士 研 究 生 ， 主 要 研 究 二 进 制 漏 洞 挖 掘 与 利 用 。 演 讲 者 总 结 自 身 参 与 G S o C 项 目 的 一 些 经 历 ， 分 享 了 自 动 化 漏 洞 利 用 的 一 些 关 键 技 术 和 经 验 。 刘 跃 带 来 的 主 要 讲 解 内 容 如 下 ：
1 .   G S o C 项 目 介 绍 2 .   国 内 学 生 ， 如 何 成 功 申 请 G S o C 项 目 ， 周 期 与 流 程 3 .   P w n t o o l s 开 源 项 目 介 绍 及 自 动 化 R O P 链 生 成 技 术 研 究 N o . 5   N F T P 客 户 端 缓 冲 区 溢 出 漏 洞 客 户 端 缓 冲 区 溢 出 漏 洞 ( C V E - 2 0 1 7 - 1 5 2 2 2 ) （ 实 验 新 课 ） （ 星 期 五 ） （ 实 验 新 课 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： F T P 客 户 端 缓 冲 区 溢 出 漏 洞 F T P 是 一 种 文 件 传 输 协 议 ， 用 于 I n t e r n e t 上 控 制 文 件 的 双 向 传 输 。 F T P 客 户 端 是 跟 F T P 服 务 器 通 信 的 一 种 工 具 ， 可 以 实 现 本 地 计 算 机 与 服 务 器 计 算 机 之 间 的 文 件 传 输 。 在 众 多 的 F T P 客 户 端 中 ， N F T P 是 一 款 来 自 国 外 的 F T P 客 户 端 软 件 ， 由 于 它 在 W i n d o w s 下 的 d o s 环 境 中 使 用 ， 因 此 速 度 较 快 。 但 是 在 最 新 的 2 . 0 版 本 中 ， 安 全 研 究 人 员 发 现 ， 由 于 此 客 户 端 在 接 收 服 务 端 发 送 过 来 的 数 据 包 时 ， 没 有 对 数 据 长 度 进 行 检 测 ， 因 此 导 致 程 序 出 现 缓 冲 区 溢 出 漏 洞 ， 此 漏 洞 的 C V E 编 号 为 C V E - 2 0 1 7 - 1 5 2 2 2 。 缓 冲 区 溢 出 是 最 常 见 的 内 存 错 误 之 一 ， 此 次 遇 到 的 漏 洞 跟 大 部 分 的 缓 冲 区 溢 出 漏 洞 一 样 ， 如 果 成 功 地 利 用 该 漏 洞 ， 不 但 可 以 修 改 内 存 中 变 量 的 值 ， 甚 至 可 以 劫 持 进 程 ， 执 行 恶 意 代 码 ， 最 终 获 得 主 机 的 控 制 权 。 在 本 节 课 中 ， i 春 秋 讲 师 复 现 了 此 F T P 客 户 端 缓 冲 区 溢 出 漏 洞 的 场 景 ， 并 深 入 分 析 漏 洞 的 成 因 ， 希 望 同 学 们 理 解 漏 洞 原 理 ， 掌 握 漏 洞 的 调 试 技 术 。 火 热 连 载 火 热 连 载
N o . 1   A n d r o i d 应 用 加 固 保 护 开 发 入 门 （ 星 期 四 ） 应 用 加 固 保 护 开 发 入 门 （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ 更 新 章 节 ： A r t   虚 拟 机 代 码 执 行 简 析 关 键 词 ： A n d r o i d 保 护 入 门 的 门 槛 本 课 程 重 点 培 养 A n d r o i d 保 护 方 面 的 人 才 。 从 底 层 的 A n d r o i d 源 码 分 析 到 上 层 的 加 固 代 码 设 计 ， 从 一 代 的 代 码 整 体 加 固 到 最 新 的 虚 拟 机 保 护 。 保 护 我 们 的 应 用 程 序 有 很 多 种 方 法 ， 那 么 应 用 最 为 广 泛 的 当 然 属 A n d r o i d 加 固 了 ， 目 前 市 面 上 有 很 多 安 全 加 固 厂 商 ， 可 是 越 优 秀 的 壳 代 表 着 研 究 的 人 越 多 ， 因 此 安 全 性 就 会 下 降 ， 所 以 拥 有 一 个 自 己 的 加 固 的 工 具 是 有 必 要 的 。 F 8 L E F T ， 零 日 安 全 论 坛 移 动 安 全 负 责 人 、 4 s t   T e A m 安 全 团 队 成 员 ， 2 0 1 5 年 获 得 《 2 0 1 5 移 动 安 全 挑 战 赛 M S C 第 二 届 》 A n d r o i d 精 英 奖 + 学 生 潜 力 奖 。 本 课 程 从 原 理 上 去 解 析 A n d r o i d 加 固 是 如 何 实 现 的 ， 并 从 底 层 的 A n d r o i d 源 码 分 析 到 上 层 的 加 固 代 码 设 计 ， 从 一 代 的 代 码 整 体 加 固 到 最 新 的 虚 拟 机 保 护 ， 讲 师 会 详 细 地 讲 解 每 一 步 的 原 理 与 设 计 思 路 ， 并 设 计 出 一 个 在 保 护 强 度 与 兼 容 性 上 有 一 定 保 证 的 保 护 壳 。 通 过 学 习 此 课 程 ， 我 们 可 以 跨 过 A n d r o i d 保 护 入 门 的 门 槛 ， 获 得 有 一 定 程 度 上 对 A n d r o i d 程 序 的 保 护 的 理 解 ， 可 以 胜 任 A n d r o i d 保 护 相 关 的 初 级 岗 位 。 戳 阅 读 原 文 ， 学 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 哟 春 秋 海 量 课 程 哟 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理