2017/07/13 - Advanced Information Security Summer School Pre-Exam

Introduction

截自官網:Advanced Information Security Summer School (AIS3) 邀請具資安實務與國際資安競賽實戰經驗之國內外專家學者進行授課,透過資訊安全實務(或實戰)之經驗分享與演練,以提升本課程學員之資安實務能力。

由於以上課程名額有限,Pre-exam就是參與這項課程前的資格賽,由主辦單位評選俱備一定資格的人參加課程。但報名這個exam是免費的,所以我就註冊來玩玩!

Pre-exam Writeup

連結在此

Summary

在這次AIS3 pre-exam 學到了蠻多東西的,例如SHA1 collision的實際操作、PHP Filter、PHP Phar LFI、UNIX Builtin-command、Shell injection等等,都是平常不會接觸到的東西,透過這些題目可以有更多對於資訊安全的基本常識和操作,是個蠻難得且有趣的經驗!