awd-总结（防御篇流程）
准备阶段： 一、 （1）dump源码 /var/www/html + D 盾扫描后门 （2）做好备份，，一份源码，一份恢复码，一份调用码 二、 ...
原文：AWD 总结&分析
AWD 总结 amp 分析 一:题目类型 出题人自己写的cms，为了恶心然后加个so。 常见或者不常见的cms。 一些框架漏洞，比如ph师傅挖的CI这种 二:题目漏洞类型 sqli居多 文件包含 各种rce 文件上传 三:拿flag方式 是向内网一台机器发送http请求，返回请求中包含flag。 是例如 home目录下放置flag文件。 四.防御 .流量 .日志分析 日志地址 .打包源码 amp ...
2021-07-02 01:35 0 315 推荐指数：
相关推荐
AWD比赛常规套路
作者：Leafer 本文属于Arctic shell原创内容计划文章，转载请注明原文地址！ 比赛环境：纯净win10,最新版kali，securecrt或者WinSCP 在 ...
AWD攻防技战法
round1 弱口令 cat /etc/passwd 查看用户信息 修改用户密码（passwd username） 通过ssh弱口令批量getshell （通过msf的auxilia ...
AWD比赛组织指南
目录 题目构建 平台构建 后端部署流程 前端展示 批量启动 check 题目构建 赛题全部使用docker部署，需准备c ...
awd平台搭建
1.先是使用 https://github.com/m0xiaoxi/AWD_CTF_Platform 这个平台搭建 这个平台很好用，是python脚本自动搭建，基本不需要怎么更改，自带了四道题的源码，有两道环境有问题，docker搭不起来，有时间再去解决把。 2.之后就换成 ...
CTF中的AWD套路
今年参加了三起CTF比赛，属于初学者，基本除了web其他的不会，但分赛场AWD相对就没什么难度，基本都是技巧性。其中一场进入复赛了，本月底再次比赛（ctf题做的这么渣还能进也是绝了~），参照前人经验补充了一些总结下。 一、AWD介绍 AWD：Attack With Defence，即攻防对抗 ...
关于AWD线下攻防的经验
备份： 1.备份源码，使用图像化工具连接ssh后，我喜欢用winscp， 找到根目录后，直接右键后台下载就行。 找根目录 ...
AWD平台搭建
因为之前是被AWD比赛坑过，所以想着自己搭建一下啦。这样方便可以本校和某高校，两个学校的人进行相互交流，共同进步。 搭建前提： ubuntu16.04镜像，这个最好放到虚拟机里面进行加载。(附:Ubuntu的源可以换成阿里云的，这样的话下载速度就会比较快，这里我是给出别人的博客，我是换成阿里云 ...