8月18日下午，，，，，，，，由补天缝隙响应平台主办的BCS2022大湾区白帽论坛在丽江前海拉开帷幕。。。。。。来自赛博昆仑、字节跳动无恒尝试室、云影尝试室、阿里云和全球鹰的多位驰名白帽子安全专家受邀出席本次论坛并分享主题演讲，，，，，，，，共同探求沙箱逃逸、缝隙利用、蜜罐攻防、资产测绘等方面的技术经验与前沿步骤。。。。。。

    论坛伊始，，，，，，，，ca88登陆平台补天缝隙响应平台掌管人田朋率先为各人介绍了“补天多测新模式”。。。。。。他暗示，，，，，，，，随着网络安全实际工作的持续深刻发展，，，，，，，，白帽子已经成为了各项网络安全工作中不成或缺的关键身分，，，，，，，，白帽人才造就也是我国网络安全人才发展战术的沉要组成部门，，，，，，，，同时也必要更多高精专人才。。。。。。为了更好解决高阶白帽精英稀缺、腰部力量不及的主题问题，，，，，，，，补天推出校园网安人才造就打算以及补天妙挖在线尝试室，，，，，，，，援手各位白帽子通过补天平台持续进阶。。。。。。

    以“学、战、奖、推”为主的校园网络人才专项造就打算，，，，，，，，即通过校园沙龙、攻防社区实现线上进建，，，，，，，，再通过实战化靶场、真实缝隙挖掘场景实此刻线缝隙挖掘，，，，，，，，同时配套相应的荣誉嘉奖，，，，，，，，并买通企业就业通路，，，，，，，，链接企业资源池为优良白帽提供实际机遇，，，，，，，，企业推送简历直通等。。。。。。

    补天妙挖在线尝试室的三个主题指标，，，，，，，，即升级测试对象、升级测试效能和升级指标奖金。。。。。。尝试室集成了表部稀缺且沉要的软硬件环境部署到线上，，，，，，，，通过平台虚构化部署，，，，，，，，白帽子能够直接在云端测试分歧业业多种类型的利用系统、操作系统等。。。。。。

    田朋暗示：“补天平台一向致力于打造持续为企业、白帽子创造价值，，，，，，，，同时也肩负着对新领域、新方向的索求，，，，，，，，并利用到实战钟祝。。。。。”

    在接下来的技术分享环节中，，，，，，，，字节跳动无恒尝试室安全钻研员游云淘以“Chrome沙箱逃逸缝隙的挖掘与利用”为主题，，，，，，，，向各人展示了以在野CVE-2021-30633为例的缝隙利用步骤，，，，，，，，分享若何利用CodeQL对Chrome沙箱逃逸缝隙进行建模，，，，，，，，并辅助分析。。。。。。

    在蜜罐攻防方面，，，，，，，，云影尝试室安全研发工程师闫思宇暗示：“近年来，，，，，，，，关于蜜罐被会商最多的就是溯源反造技术当然蜜罐的技术不止有溯源反造。。。。。。”闫思宇强调了蜜罐在攻防匹敌场景下的沉要作用，，，，，，，，并分享了蜜罐里常用的糊弄、溯源、反造技术，，，，，，，，以及若何鉴别、绕过蜜罐，，，，，，，，暗藏自身；；；；；；；ぷ约旱囊恍┧悸泛图记伞。。。。。

    Windows一向是缝隙挖掘的沉点领域，，，，，，，，也是必要持久关注和探求的焦点，，，，，，，，来自北京赛博昆仑科技有限公司的安全钻研员温志华，，，，，，，，带来了题为《WindowsDirtyPipe:TheNarrowPipetoEscapeAppContainer》的干货内容，，，，，，，，针对昆仑尝试室在2021年天府杯角逐中用于从Adobereader的AppContainer中沙箱逃逸的缝隙进行分析，，，，，，，，并沉点解说该缝隙的一个利用过程和思路，，，，，，，，尤其是利用的内存布局反映了当下Windows系统池溢出利用的挑战性和趣味性，，，，，，，，拥有肯定的通用性。。。。。。

    此表，，，，，，，，ca88登陆平台全球鹰事业部安全钻研员王智成向各人介绍了网络空间测绘平台的信息网络技巧，，，，，，，，他强调：“通过网络空间测绘技术，，，，，，，，发现互联网资产露出面、鉴别资产类型，，，，，，，，实现互联网资产的可查、可定位。。。。。。”活动现场。。。。。，，，，，，王智成通过事例演示企业信息网络及缝隙应急中网络空间测绘平台的使用，，，，，，，，并总结出网络未授权IoT设备及敏感服务的检索技巧，，，，，，，，助力网络空间安全的守护。。。。。。

    最后，，，，，，，，阿里云高级安全专家、阿里云WAF/RASP产品掌管人徐元振（pyn3rd）重要介绍了云DNS的安全问题，，，，，，，，从DNS和谈启程介绍云DNS的实现架构，，，，，，，，通过案例别离引出两种新的攻击方式，，，，，，，，DNS域名劫持和DNS回绝服务的攻击方式。。。。。。徐元振还给出了缓解攻击的有关建议，，，，，，，，援手场内表听多共同建设更安全的云DNS。。。。。。

    据介绍，，，，，，，，大湾区白帽论坛是以白帽子攻防技术互换为主题的网络安全论坛，，，，，，，，旨在通过对白帽子有组织的技术互换，，，，，，，，提升白帽群体的整体技术能力和互换进建氛围。。。。。。