喜报|我行员工吴云荣获福州市金融领域数据安全职工技能竞赛三等奖"

admin 2026-10-21 22:50:46 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

喜报|我行员工吴云荣获福州市金融领域数据安全职工技能竞赛三等奖

赛查查

2026年7月1日 10:15
北京

在小说阅读器读本章

去阅读

热烈祝贺

GOOD

NEWS

近日,2026年福州市金融领域数据安全职工技能竞赛圆满举办。本次赛事由市总工会主办,全市各金融机构数据安全骨干同台比拼。我行金融科技部员工吴云凭借扎实的数据安全法规理论、熟练的数据脱敏、加解密、接口安全等实操技能,在高强度理论+实操双环节比拼中稳定发挥,斩获竞赛三等奖。

自接到赛事通知起,我行高度重视备赛保障工作,通过梳理下发数据安全理论知识题库、组织实操场景模拟训练等方式,针对性强化参赛选手的知识储备与操作熟练度,切实提升参赛人员的综合竞技能力。

此次获奖是对我行数据安全建设成果的一次实战验证。我行将以赛促学、以练促干,持续组织参赛经验分享交流,常态化开展数据安全实战练兵,不断夯实全行数据安全合规防线,着力打造高素质专业化金融科技人才队伍,为全行业务高质量发展筑牢安全屏障。

供稿 | 福州农商银行党群部

编辑 | 林欣彤

审核 | 吴添发

来源:福州农商银行

交流分享


SCTF-(部分)" 网络安全文章

SCTF-(部分)"

文档描述了SCTF竞赛中一个Web漏洞和一个MISC合约分析。Web漏洞是Rustunsafe代码导致的Use-After-Free,通过Gateway的/\\_\\_route/audit端点利用悬垂指针泄露内部vault接口的reconciliation\\_token(即flag)。攻击者通过慢速HTTP请求控制偏移,逐字节泄露512字节snapshot数据。MISC部分涉及一个包含Groth16证明验证和额外校验的claim函数。
LitCTF2026[公开赛道]" 网络安全文章

LitCTF2026[公开赛道]"

本文档为LitCTF2026竞赛的Writeup,详细描述了四个Web安全挑战的解题过程。web1利用宽字节注入绕过转义获取flag;web2通过SpringBootActuator端点泄露环境变量中的flag;web3利用SSRF漏洞读取本地文件并下载缓存中的flag压缩包;web4通过Mako模板注入绕过WAF实现RCE。文档提供了具体的payload和操作步骤,适合CTF学习。
评论:0   参与:  0