VIPER

赛事介绍

为选拔、推荐优秀网络空间安全专业人才，培养学生的创新意识与团队合作精神，提高学生的网络安全技术水平、创新实践与综合设计能力，推动我国高校网络空间安全专业建设与改革，由湖南农业大学蝰蛇实验室承办的“第三届蝰蛇CTF大赛”，将于2023年2月23日至2023年2月24日举行。

考核标准

网页渗透考核标准为: 通过提供的站点进行渗透测试，尽可能多的发现漏洞，并书写渗透测试报告。

在站点访问过程中出现问题，请联系师兄师姐帮忙解决。

注:漏洞包含:信息泄漏、弱口令、暴力破解、XSS、XXE、SQL注入、文件上传、文件下载、文件包含、SSRF、CSRF、逻辑漏洞等本次考核漏洞范围上述均有可能存在，也可能只存在上述某几种，希望大家充分发挥平时所学知识进行渗透。

渗透简介

渗透测试，是一项在计算机系统上进行的授权模拟攻击，旨在对其安全性进行评估，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。