原文:CTF线下防御战 — 让你的靶机变成“铜墙铁壁”

本文首发安全客,未经允许禁止转载。原文链接 一. 前言 随着CTF的普及,比赛的形式也有了越来越多的花样,对于线下赛来说,开始出现了安全加固或者防御战之类的环节,亦或者因为拿下靶机后不希望其他攻击者进入而进行 争夺 ,无论什么形式,这些都需要我们对于服务器的防护工作有所了解。对于线下赛,笔者虽说没有什么很高超的攻防技巧,但也是有着一些自己的心得。本文总结了一些CTF线下赛中常用的服务器加固姿势,希 ...

2017-10-11 16:29 1 6812 推荐指数:

查看详情

CTF线下攻防赛

SSH登陆 两三个人进行分工,一个粗略的看下web,有登陆口的话,就需要修改密码,将情况反馈给队友,让登陆ssh的小伙伴进行密码的修改,改成炒鸡复杂、然后将Web目录下载下来,上WAF、文件监控 ...

Tue Jul 25 20:51:00 CST 2017 0 4010
CTF线下攻防赛

SSH登陆 两三个人进行分工,一个粗略的看下web,有登陆口的话,就需要修改密码,将情况反馈给队友,让登陆ssh的小伙伴进行密码的修改,改成炒鸡复杂、然后将Web目录下载下来,上 ...

Tue Mar 27 10:59:00 CST 2018 0 2150
如何让自己的手机变成鼠标?

  一秒钟让自己能把手机当鼠标使用,只需安装袋鼠输入 手机端和电脑端都安装 剩下的慢慢摸索吧 ...

Tue Apr 02 19:45:00 CST 2019 0 686
某次线下ctf比赛的复现

记某次线下ctf比赛, 选择题 200 分,ctf : 10题 1 看不见的flag 杂项 打开发现是一个 打不开的 png 格式图片 参考PNG文件格式 使用winhex打开,对照 文件头不对,而且没有宽度 百度搜索 爆破图片宽高 有代码,直接抄 拿到宽高 ...

Wed Sep 23 17:54:00 CST 2020 0 485
8. CTF综合靶机渗透(一)

靶机说明 虚拟机难度中等,使用ubuntu(32位),其他软件包有: PHP apache MySQL 目标 Boot to root:从Web应用程序进入虚拟机,并获得root权限。 运行环境 靶机:使用VMWare打开虚机,网络连接方式设置 ...

Wed May 23 05:42:00 CST 2018 6 8621
9. CTF综合靶机渗透(二)

靶机说明 Welcome to the world of Acid. Fairy tails uses secret keys to open the magical doors. 欢迎来到酸的世界。童话故事需要使用秘密钥匙打开魔法门。 目标 获得root权限和flag。 运行环境 ...

Thu May 24 21:42:00 CST 2018 0 1473
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM