如何準(zhǔn)備參加計(jì)算機(jī)長(zhǎng)城杯

第十八屆全國(guó)大學(xué)生信息安全競(jìng)賽(創(chuàng)新實(shí)踐能力賽)暨第二屆“長(zhǎng)城杯”鐵人三項(xiàng)賽(防護(hù)賽)線上初賽參賽手冊(cè) -微信公眾平臺(tái)
計(jì)算機(jī)設(shè)計(jì)大賽校賽攻略(鄭州輕工業(yè)大學(xué))-CSDN博客
2024.11.4-2024.11.8一周新聞速報(bào)-微信公眾平臺(tái)
2022年長(zhǎng)城杯復(fù)現(xiàn)(1)-CSDN博客
關(guān)于舉辦第一屆“長(zhǎng)城杯”信息安全鐵人三項(xiàng)賽初賽的通知-河北環(huán)境工程學(xué)院團(tuán)委

知識(shí)體系搭建
- 理論模塊：重點(diǎn)學(xué)習(xí)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等法規(guī)標(biāo)準(zhǔn)1，掌握密碼學(xué)基礎(chǔ)（如AES、RSA算法）、網(wǎng)絡(luò)協(xié)議（TCP/IP、HTTP/HTTPS）及常見(jiàn)漏洞原理（SQL注入、XSS等）2。
- 實(shí)操技能：通過(guò)CTF平臺(tái)（如攻防世界、CTFtime）練習(xí)WEB滲透、逆向分析、PWN漏洞利用等題型1，熟悉Kali Linux、Wireshark等工具鏈2。
團(tuán)隊(duì)協(xié)作規(guī)范
- 明確分工（如前端分析、后端滲透、報(bào)告撰寫），定期模擬實(shí)戰(zhàn)演練3。建議使用Git管理解題報(bào)告（WriteUp），遵循“解題思路→技術(shù)細(xì)節(jié)→關(guān)鍵代碼”的標(biāo)準(zhǔn)化模板4。

初賽階段（線上）
- 理論題：30道選擇題含4道視頻題，需快速定位政策法規(guī)關(guān)鍵詞（如“等級(jí)保護(hù)2.0”）1。
- 實(shí)操題：針對(duì)flag提交，掌握靜態(tài)分析（IDA Pro）與動(dòng)態(tài)調(diào)試（GDB）結(jié)合的方法，例如通過(guò)歷史命令回溯（history）定位關(guān)鍵文件路徑2。
復(fù)賽/決賽階段
- 攻防對(duì)抗：構(gòu)建自動(dòng)化漏洞掃描腳本（如Burp Suite插件），實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量異常2。
- 報(bào)告撰寫：采用“漏洞描述→復(fù)現(xiàn)步驟→修復(fù)建議”三段式結(jié)構(gòu)，附截圖與代碼片段4。

備賽資源
- 平臺(tái)：利用i春秋、實(shí)驗(yàn)樓等平臺(tái)模擬比賽環(huán)境1。
- 往屆賽題：分析2022年長(zhǎng)城杯復(fù)現(xiàn)題（如IP追蹤、系統(tǒng)版本識(shí)別）2。
時(shí)間管理
- 制定“3+1”訓(xùn)練計(jì)劃：3天專項(xiàng)突破（如密碼學(xué)）、1天綜合演練，最后1天查漏補(bǔ)缺4。

技術(shù)瓶頸：針對(duì)復(fù)雜漏洞（如內(nèi)存破壞），優(yōu)先查閱CVE庫(kù)并搭建本地復(fù)現(xiàn)環(huán)境2。
團(tuán)隊(duì)沖突：設(shè)立每日站會(huì)同步進(jìn)度，使用Trello看板管理任務(wù)3。