Real World CTF一日游

今天去感觉了长亭举办的RWCTF现场，参加了技术论坛，也学到了不少的知识
比较有印象的就是

智能安全在Web防御中的探索和实践

阿里云安全防御构建的AI架构体系：

• 基线检测
• 基础过滤
• 异常检测
• 攻击识别

• 威胁感知智能体
  

  移花接木：基础协议缺陷致使的DNS缓存污染攻击

  DNS缓存污染的具体技术细节：

• 利用IP分片功能减少伪造DNS响应数据包的难度来污染权威DNS服务器
  

  Bifrost揭秘：VMware Fusion REST API漏洞分析

  首次讲解了VMware在MACOS下结合Web漏洞产生的虚拟机逃逸

  分析

  对这几个漏洞都比较感兴趣，虽然我只是个菜鸟，看个SpringMVC源码都头痛的脚本小子。可是我仍是想在本身的能力范围以内以本身的视角来分析分析这几个漏洞。
  以后会单独写几遍文章来分析一下这几个漏洞，嘻嘻
  小声BB---争取明年进入RWCTF(我吹牛的)