网络安全比赛，有什么建议吗？

[gaotongfei]

楼主和俩朋友水进了某个网络安全比赛的决赛…
之前没有任何参赛经验，也不怎么特别了解这些方面的知识。幸好用过selenium-webdriver这个工具，初赛时用它解出了几道题。这才顺利进入决赛。
周六就是决赛了，想知道有没有快速提高的方式（既然进了决赛就尽量争取个好名次嘛）？需要读哪些书，或者了解哪些工具？

[zzNucker]

-。- 这个工具有点厉害，光用这玩意就能帮你搞出几道题？

[gaotongfei]

@zzNucker 初赛题目不难…

[sketch33]

如果这个是广告贴的话，我想说你赢了……:)

[gaotongfei]

@sketch33 卧槽，哪里广告了？

[t333st]

没听过这个工具。。。我是有多out

[rainysia]

用selenium 加点儿脚本就能搞出来的...题目是啥

没听过的是因为没做过自动化测试. 以前开发过一套集成robotframework+jenkins+testlink的.

[gaotongfei]

@rainysia 比如有道题是给了999个密码，用户名已知，用selenium一个个试。还有一道是要你在三秒钟解出一个等式，但是每次刷新数字都会变化，我用selenium 得到那个等式正则匹配一下，算出结果，在send key然后click提交… 当然这只是最简单的几道题。后面的题就不会了。

[dangge]

@RIcter

[RIcter]

去 www.wechall.net 刷题

不知道你们决赛形式是什么样的，Attack-Defense 还是 Jeopardy？

Web/Pentest：刷 80% 的 PHP、50% 的 MySQL、50% 的 Linux 能应付一堆题目了。
Misc 的话，看知识积累，比如分析分析流量，隐写之类的..
不会 Reverse 和 pwn，不说啥。

[gaotongfei]

@RIcter 非常感谢

[virusdefender]

http://ctf.idf.cn/ 去刷题

[virusdefender]

应该就是ctf吧~

[hazard]

做好题，才有好成绩。

[Owenjia]

比赛是不是跟吉林某个公司有关系的？

[gaotongfei]

@Owenjia 不是

[wizardforcel]

selenium的确是做测试用的。。。可是用它能做的动作，浏览器内置脚本好像也能办到。话说你们不用burpsuite么。

[gaotongfei]

@wizardforcel
根本不知道这个工具... 我去了解一下.
实际上我们根本就没有这方面的经验. ..