awd-總結（防御篇流程）
准備階段： 一、 （1）dump源碼 /var/www/html + D 盾掃描后門 （2）做好備份，，一份源碼，一份恢復碼，一份調用碼 二、 ...
原文：AWD 總結&分析
AWD 總結 amp 分析 一:題目類型 出題人自己寫的cms，為了惡心然后加個so。 常見或者不常見的cms。 一些框架漏洞，比如ph師傅挖的CI這種 二:題目漏洞類型 sqli居多 文件包含 各種rce 文件上傳 三:拿flag方式 是向內網一台機器發送http請求，返回請求中包含flag。 是例如 home目錄下放置flag文件。 四.防御 .流量 .日志分析 日志地址 .打包源碼 amp ...
2021-07-02 01:35 0 315 推薦指數：
相關推薦
AWD比賽常規套路
作者：Leafer 本文屬於Arctic shell原創內容計划文章，轉載請注明原文地址！ 比賽環境：純凈win10,最新版kali，securecrt或者WinSCP 在 ...
AWD攻防技戰法
round1 弱口令 cat /etc/passwd 查看用戶信息 修改用戶密碼（passwd username） 通過ssh弱口令批量getshell （通過msf的auxilia ...
AWD比賽組織指南
目錄 題目構建 平台構建 后端部署流程 前端展示 批量啟動 check 題目構建 賽題全部使用docker部署，需准備c ...
awd平台搭建
1.先是使用 https://github.com/m0xiaoxi/AWD_CTF_Platform 這個平台搭建 這個平台很好用，是python腳本自動搭建，基本不需要怎么更改，自帶了四道題的源碼，有兩道環境有問題，docker搭不起來，有時間再去解決把。 2.之后就換成 ...
CTF中的AWD套路
今年參加了三起CTF比賽，屬於初學者，基本除了web其他的不會，但分賽場AWD相對就沒什么難度，基本都是技巧性。其中一場進入復賽了，本月底再次比賽（ctf題做的這么渣還能進也是絕了~），參照前人經驗補充了一些總結下。 一、AWD介紹 AWD：Attack With Defence，即攻防對抗 ...
關於AWD線下攻防的經驗
備份： 1.備份源碼，使用圖像化工具連接ssh后，我喜歡用winscp， 找到根目錄后，直接右鍵后台下載就行。 找根目錄 ...
AWD平台搭建
因為之前是被AWD比賽坑過，所以想着自己搭建一下啦。這樣方便可以本校和某高校，兩個學校的人進行相互交流，共同進步。 搭建前提： ubuntu16.04鏡像，這個最好放到虛擬機里面進行加載。(附:Ubuntu的源可以換成阿里雲的，這樣的話下載速度就會比較快，這里我是給出別人的博客，我是換成阿里雲 ...