您查看的活动已结束

1）《Android SIP电话安全研究》

演讲嘉宾：heeeeen

嘉宾介绍：MS509 Team团队核心成员，10年以上安全行业从业经历，曾从事安全体系架构相关的安全咨询工作，现专注于Android/Linux漏洞研究，曾发现Google、腾讯、高通、百度等公司多个影响力的安全漏洞，在原乌云知识库发表多篇安全文章。

议题简介：作为一个成熟的IP电话通信协议，SIP协议已经在IP电话中得到广泛应用。然而，Android对SIP协议的支持还较为初级，其安全性的研究还鲜有人涉及。在Android实现中，SIP协议与其相关SDP、RTP等协议簇暴露了有趣的远程攻击面，本议题将介绍该攻击面的发掘，分析SIP协议在Android实现中的安全问题，并曝光演讲者发现的几个AOSP漏洞实例。

2）《渗透测试中的那点小事》

演讲嘉宾：l3m0n

嘉宾介绍：Syclover(三叶草小组)团队负责人、成都信息工程大学的大三学生、ctfer、目前于chaitin(长亭科技)实习，主要研究web安全、渗透测试，曾挖掘过几枚CVE，冒泡于各类ctf比赛，维护github项目pentest_study。

议题简介：平时渗透测试中遇到的坑杂而多，若是加上一些小技巧来画龙点睛，那将达到事半功倍的效果，这次我将给大家带来自己小密圈中一些命令执行、self-xss、lfi等各类web漏洞技巧的分享，最后再以某一次安全评估的项目为例，点出其中自认为的亮点之笔。

3）《Bug hunting in fileformat on Android: audit && fuzz》

演讲嘉宾：ele7enxxh

嘉宾介绍：就职于360成都应急响应中心，研究方向为Android平台的漏洞挖掘与利用技术研究，曾发现了数十个Android系统文件格式漏洞，获得了Google多次致谢。

议题简介：针对Android平台文件格式漏洞挖掘，介绍了常规的代码审计方法，分享了自己是如何通过fuzz挖掘到stagefright数十个漏洞的。

4）《黑白只在一念之间》

演讲嘉宾：金杜律师事务所  陈圣

议题简介：白帽子，许多人喻之为网络世界的超级英雄。但，接二连三的互联网危机事件告诉我们，白与黑仅有一线之隔。法网之下，白帽子何能独善其身？

1）深耕扫地僧——议题精又鲜

定沙龙主题前，我们针对部分白帽子做了方向调研。

“听了太多web议题，觉得安卓很罕见，对安卓很好奇啊”

“我好菜哦，想学安卓，不认识大牛，没有门路”

“虽然不懂，安卓搞一搞还是蛮有意思的”

“柠檬牛来，讲啥我都打灰滴捧场”

......

So，寻找安卓中的幽灵，就此诞生～

这是一场技术的饕餮盛宴，这是一次跨领域的融会贯通。

听说，这可是堪比iSC难度深度的有趣议题。

你，好奇吗？

2）资深律师——法律课堂来解惑

补天法律课堂转战成都。特邀律师将就当前环境下，白帽子应该如何应对网络安全法律问题，做出详细讲解。也将详细分析补天平台的运作模式。另外，律师将现场解答白帽子的实际操作疑惑。备好小本本前排听课吧～

3）520，我要和妹子约会呢！

比起看电影吃西餐，羞羞哒哒不敢开口表白的老套路。

真心建议：带妹子来补天假面趴体，玩点不一样的吧！

风格迥异的魅惑面具，霸气暗黑的奇幻战袍，

炽热火红的立体桃心，亲密接触的互动游戏，

假面舞会，变装趴体，cosplay？

好玩的太多，不一一赘述啦～

Anyway,扔下键盘，跑出宿舍，感受新花样吧！

年轻，就要燥起来！

4）奖品红包，来者有份！

补天fff团暗黑桃心公仔，要在本次520成都沙龙

限量首发啦！表白利器，限量限量！

另外，补天某位大大将神秘现身——和大家交流分享之余，发红包，抽大奖，撒福利。沙龙结束后，我们会定向邀请一批精英白帽，左撸串，右举杯，谈人生谈理想，想想也是快哉！美哉！

最后，我们精心准备了100份定制伴手礼，凡是到场的童鞋均有机会获得。

如何报名？

现场如何签到，限量伴手礼如何获得？

假面？变装？我需要准备些什么？

听说晚上散场后还有约？