西安科技大学院处函件.doc

西安科技大学院处函件教务函〔2014〕7号关于举办西安科技大学—西安工程大学计算机网络攻防大赛的通知各学院(部):为进一步培养大学生的计算机网络安全意识、提高大学生网络安全技能和实践创新能力,促进计算机网络相关专业的教学改革,吸引广大学生踊跃参加课外科技竞赛活动。经研究决定,我校与西安工程大学联合举办计算机网络攻防大赛。本次竞赛由我校教务处主办,计算机科学与技术学院承办。为做好本次竞赛活动的组织工作,现将有关事项通知如下:一、:2014年3月14日—:(1)网络培训时间(在线培训QQ群:272952391):2014年4月—6月(2)专项培训:2014年5月中旬(具体时间另行通知):2014年6月中旬(具体时间另行通知)二、参赛对象两校有正式学籍并对计算机网络知识有一定基础的在校生均可报名参赛。三、竞赛内容本次竞赛通过网络进行,比赛试题包括了理论题、技能题、攻防实战题。:(1)Web安全-MySQL,MSSQLServer,ACCESS,ORACLE等数据库相关SQL注入。-Eneode,escape(Encoding\base64\uucode\)等各种编码之间的转换。-Ajax安全以及XSS的利用。-ASP、PHP、ASPX等脚本语法分析和漏洞检查。(2)逆向工程-软件破解与脱壳。(3)操作系统安全-Windows/Linux系统命令,Windows/Linux下编程,Windows/Linux下工具使用等操作系统知识。-程序逻辑漏洞利用,缓冲区溢出漏洞利用,ShellCode应用等。(4)操作系统渗透实战-包括对Windows和Linux操作系统的整体渗透测试。-社会工