AWD攻防技戰法
round1 弱口令 cat /etc/passwd 查看用戶信息 修改用戶密碼（passwd username） 通過ssh弱口令批量getshell （通過msf的auxilia ...
原文：參加AWD攻防賽的感想
前言 對於AWD我也是只停留在理解其基本含義，對於這次去AWD比賽，起初還以為是去打CTF的比賽，沒想到去到后完全不涉及到CTF,比賽前夕一直再刷ctf的題，比賽時對於我這種萌新，真的是有苦說不出啊 淚奔 雖然我也是打着見見世面，為以后該學什么，為之后打比賽積累點經驗的心理去的，但去到后看見一大堆大咖，我感覺我就是星星同日月爭輝，我要更加的努力才行了。加油 加油 加油 下面是我對AWD的基本介紹和 ...
2021-10-24 18:07 0 133 推薦指數：
相關推薦
關於AWD線下攻防的經驗
備份： 1.備份源碼，使用圖像化工具連接ssh后，我喜歡用winscp， 找到根目錄后，直接右鍵后台下載就行。 找根目錄 ...
參加創新比賽的感想
公司實習已經過去一個月了，在這一個月里，我前兩周學習python技術。后面三周都在為項目做商業計划書和視頻而忙碌中。 在第三周，第幾天也不知道了，領導找到我讓我做一個宣傳片視頻（這個視頻主要是在創新 ...
AWD攻防工具腳本匯總(一)
最近工作很忙 今天抽空准備下AWD比賽得攻防工具和腳本 以下只是常用 希望下周不被吊錘~~ 后續整理后想抽空寫成一個攻擊框架匯總放github~~ 這里從各種情景和需求中去總結工具和腳本的使用 情景一 默認SSH密碼批量反彈shell 官方在給出服務器密碼時 ...
CTF AWD模式攻防Note
###0x01 AWD模式 Attack With Defence，簡而言之就是你既是一個hacker，又是一個manager。比賽形式：一般就是一個ssh對應一個web服務，然后flag五分鍾一輪，各隊一般都有自己的初始分數，flag被拿會被拿走flag的隊伍均分，主辦方會對 ...
AWD攻防工具腳本匯總(二)
情景五：批量修改ssh密碼 拿到官方靶機第一件事改自己機器的ssh密碼，當然也可以改別人的密碼~ 情景六:批量種馬 審計源碼第一件事可能就找到官方的預留后門，開 ...
CTF線下awd攻防文件監控腳本
CTF線下awd攻防賽中常用一個文件監控腳本來保護文件，但是就博主對於該腳本的審計分析 發現如下的問題： 1.記錄文件的路徑未修改導致log暴露原文件備份文件夾：drops_JWI96TY7ZKNMQPDRUOSG0FLH41A3C5EXVB82 ...
Bugku-AWD線上賽復盤
目錄 漏洞類型 解題思路 解題流程 新知識點 題目地址 漏洞類型 b374k shell 3.2.3 解題思路 使用工具對網站源代碼進行掃描 => 發現webshell逐一查 ...