第1432期 某厂商Web及APP安全测试

第1432期 某厂商Web及APP安全测试

预计2020年06月29日20点启动

赏金等级

加入

携手信安工作室——漏洞盒子校园行

漏洞盒子(隶属于上海斗象信息科技有限公司)是一个高效的企业级互联网安全测试平台,也是国内最知名的互联网安全媒体FreeBuf的兄弟产品。漏洞盒子作为国内领先的安全测试平台,从成立至今,平台已聚集几万余名白帽子,成立了猛犸团队及狼牙团队,与自有安服团队一起构筑了互联网安全的坚实城墙。

白帽子一直是漏洞盒子的重要力量,而这不仅仅是职场安全工程师和从业者的专利,现在越来越多的在校学生也加入了我们的队伍。学校的安全教育和学生力量已成为漏洞盒子不可或缺的一部分。漏洞盒子开始了走进校园的步伐,来到上海电子信息职业技术学院,与信息安全专业的老师、同学们进行交流和探讨。

参与此次交流的同学们来自电子信息学院的信息安全工作室,队伍现已有四十多人,设有三个小组:战队(主攻CTF比赛)、行政组、技术组,擅长web渗透、网络技术及开发。工作室包含技能培训和实践创新,每周进行授课,包含web渗透、网络、开发及Linux应用,搭建了web攻防实战平台并编写了相关教材。

活动伊始,漏洞盒子市场部同学对斗象科技和漏洞盒子进行了大致的介绍。让同学们对从账号注册,到平台运作模式、漏洞提交及审核过程以及漏洞奖励、漏洞盒子日常活动等方面有了初步了解。遇到感兴趣或有疑问的部分,同学们积极提问,团队内部早已对漏洞盒子了解颇深的同学也为其他人做出了自己的解答。

同时,参与交流的同学纷纷加入已经在平台建立的团队中,准备摩拳擦掌在漏洞盒子上大显身手。

同学们和漏洞盒子的安全服务工程师也进行了热烈的讨论,内容丰富而多样:讨教漏洞挖掘注意事项、询问挖据漏洞思路、咨询漏洞挖掘工具等,气氛热烈,我们的安服同学也一一给出解答,还从网站注册开始,逐步讲解了在哪些步骤可能会出现哪些类型的漏洞,也传授了常见的提交漏洞思路。

基于本次友好的交流和沟通,漏洞盒子也将与电子信息科技学院长期进行合作,建立战略级的合作关系。主持和负责本次合作的张老师对本次交流和与漏洞盒子未来的合作表示充分肯定,而且充满信心!在将来的日子里,漏洞盒子会相继走进国内各大高校,与老师、同学们进行技术上的交流和思想上的碰撞,展开深度合作。

关于上海电子信息职业技术学院

上海电子信息职业技术学院是一所具有50余年办学历史的公办全日制普通高等职业院校,培养电子信息、先进制造业和生产性服务业高素质技术技能型人才,是“国家示范性高等职业院校建设计划”骨干高职院校。学院设有电子工程系、通信与信息工程系、计算机应用系、机电工程系、经济与管理系、中德学院、动画学院和继续教育学院,共有29个专业,其中国家级重点专业4个,上海市重点专业6个。

关于信安工作室

信安工作室于2015年通过和公安部第三研究所、上海市教委的合作,对上海市118所中高职院校网站进行了渗透测试。曾参加过极棒、FIT、FSI等会议。工作室秘书安成还曾参加G20峰会,进行网络安保任务。


商务咨询:400-156-9866
商务邮箱:mkt@vulbox.com

电话服务(周一至周五 早9:00–18:00)