AIS3 Junior 心得

前言 這是我第一次參加AIS3的相關課程，原本我想要直接去AIS3的但我忘記報Pre-exam應該也不會上，甄選也沒有選上，所以有人建議我去Junior看看，但沒想到我竟然是備取！ 雖然最後順利上了，但我真的是百思不得其解，應該是我太菜了。

課程

Web security

Web是第一天的課程，個人覺得比較偏向純新手導向，課程內容大概是從Linux指令開始，題目的話有SQL injection 、Command injection 、Path traversal 、file upload ⋯⋯等。 Web writeup

AI security

第二天的AI是我覺得這四天裡面最難的，課程有Jailbreak、Prompt injection 、Data poisoning 、backdoor attack 等。真的很難有些甚至連助教都不會，回家作業也很難，我甚至只有做出一題 Prompt injection ，但經歷過那天後讓我對AI security 非常感興趣，可以說是我的啟蒙。 AI writeup

Crypto

第三天上半天密碼學是我從未碰過的項目，剛好課程是從零基礎開始教起，有像是ROT、RSA之類的加密方式，還有替換式密文，對於密碼學零基礎的我來說真的很有趣。 Crypto writeup

Reverse & Pwn

第三天的課程都是我不擅長的binary 類，雖然課程有一點趕，但是大部分我還算是會的，回家作業也非常扎實，我花了點時間才完成，但對基礎不好或是沒碰過的人非常有幫助，非常推薦新手。 Reverse writeup Pwn writeup

Misc

最後一天的課程是Misc，我個人覺的偏向純新手導向，上課說明的非常仔細，有像是隱寫術、osint。之類的題目，回家作業也可以很快就完成，對於純新手來說很友善。 Misc writeup

專題

我們的專題抽到了靶機設計，原本我們的想法是下面這張圖這樣，但是我在最後一天發現真的做不出來，所以就把最後幾個步驟省略掉，如果可以照預期來做的話說不定可以拿到最佳專題，我覺的我是最大戰犯。但在跟大家合作的過程中真的學到很多~~~雖然每天都爆肝。

總結

如果是對資安有興趣的新手，或是剛想要踏進資安的人，我非常推薦來參加Junior，課程來說大部分都是符合純新手，回家作業也非常扎實，尤其是Pwn跟Reverse，我個人覺的對新手很有幫助！

AIS3 讚!!!