搜索

[21023] 2020-05-11_记一次AWD比赛

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2020-05-11_记一次AWD比赛 记 一 次 A W D 比 赛 L e m o n S e c   2 0 2 0 - 0 5 - 1 1                 萌 新 一 枚 ， 热 爱 C T F ， 大 牛 绕 行 吧 ！             由 于 A W D 的 经 验 比 较 少 ， 即 使 比 赛 前 做 了 详 细 的 规 划 ， 也 不 免 比 赛 时 手 忙 脚 乱 ， 不 在 到 自 己 应 该 干 什 么 （ 当 然 这 跟 主 办 方 没 把 要 求 说 清 楚 有 关 ， 说 是 一 台 靶 机 ， 两 台 攻 击 机 ， 结 果 是 两 台 靶 机 ， 攻 击 机 是 自 己 本 机 ， ， ， ， ， ， ）                 先 贴 一 张 我 赛 前 准 备 的 比 赛 步 骤 和 一 些 T I P ：           对 于 我 来 说 写 的 挺 好 了 ， 可 是 给 了 两 台 靶 机 后 ， 而 且 用 户 权 限 还 只 是 普 通 用 户 ， 一 脸 绝 望 . j p g ， 好 多 脚 本 都 用 不 了 。         先 说 一 下 两 台 靶 机 的 情 况 ， 一 台 是 运 行 t o m c a t 服 务 ， 一 台 是 E C S h o p ， 有 大 量 的 w e b 漏 洞 ，       没 办 法 ， 先 打 把 ， 比 赛 前 我 记 得 u b u n t u 有 系 统 漏 洞 可 以 提 权 ， 因 为 没 有 实 战 演 习 过 ， 而 且 我 认 为 主 办 方 会 给 r o o t 权 限 ， 所 以 没 想 那 么 多 ， 事 实 证 明 ， 准 备 的 东 西 自 己 试 一 下 还 是 非 常 必 要 的       其 实 这 回 的 s s h 密 码 不 改 也 没 有 关 系 ， 因 为 他 的 密 码 很 随 机 ， 不 可 能 被 别 人 爆 破 到 ， 但 是 比 赛 还 是 要 关 心 一 下 s s h 这 一 块 （ t o m c a t 那 一 台 根 本 不 能 修 改 s s h 密 码 ， 权 限 不 够 ， 不 知 道 为 什 么 ）       开 始 t a m c a t 那 台 机 器 我 们 没 有 找 到 网 站 根 目 录 在 哪 里 ， 他 并 没 有 放 在 我 们 已 知 的 / v a r / w w w 目 录 ， 所 以 我 们 大 费 周 折 找 了 好 久 ， 本 来 想 d 盾 查 一 下 欲 留 后 门 ， 查 了 e c s h o p 那 个 并 没 有 ， 另 一 个 没 找 到 目 录 就 没 管 ， ， 蓝 瘦       还 有 就 是 我 做 了 一 件 非 常 蠢 的 事 情 ， 我 记 得 要 删 除 关 于 i n s t a l l 目 录 和 p h p 文 件 ， 但 是 我 们 有 个 审 计 网 站 的 队 友 看 到 了 i n c l u d e 下 面 有 好 多 不 知 名 看 起 来 很 N B 的 页 面 ， 以 为 这 个 已 经 被 黑 了 ， 急 忙 让 队 友 把 i n c l u d e 目 录 删 掉 ， 删 掉 ，
掉 ， ， ， ， ， ， ， ， ， ， ， 所 以 网 站 挂 了         后 来 申 请 主 办 方 把 靶 机 重 置 吧 ， 幸 好 有 免 费 重 置 的 机 会 ， 没 有 酿 成 大 错 ， 之 后 上 w a f ， 发 现 这 个 网 站 太 脆 弱 了 ， 一 上 w a f 就 崩 ， 急 忙 撤 了 下 来 ， 太 狠         我 们 做 了 一 个 很 机 智 的 决 定 ： 把 后 台 的 路 径 改 了 名 字 ， a d m i n 改 成 别 的 名 字 了           上 午 我 们 主 要 在 研 究 e c s h o p 那 台 靶 机 的 漏 洞 ， 因 为 已 经 有 队 伍 在 那 里 拿 分 了 （ 别 问 我 怎 么 知 道 的 ， 不 小 心 往 前 看 到 的 ） - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -         中 午 交 流 的 时 候 ， 和 同 校 的 一 队 交 流 了 下 ， 发 现 我 们 的 数 据 库 密 码 已 经 被 改 了 ， 他 们 改 的 ， 不 知 道 比 赛 没 完 成 就 讨 论 是 不 是 很 不 道 德 ， 当 时 也 没 想 那 么 多 ， 之 后 吃 完 饭 就 各 自 研 究 了 ， 我 们 中 午 并 没 有 得 出 什 么 建 设 性 的 结 论 ， 只 是 决 定 自 己 挖 自 己 的 漏 洞 了 ， 我 觉 得 这 样 不 好 ， 但 是 我 们 的 小 组 协 作 性 确 实 很 差 ， 临 时 凑 起 来 的 队 伍 ， 也 没 打 过 什 么 线 下 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -         下 午 继 续 上 午 的 比 赛 ， 我 开 始 研 究 t o m c a t 那 台 机 器 了 ， 找 到 网 站 根 目 录 之 后 ， 我 就 把 源 码 备 份 之 后 拷 到 本 机 上 面 ， d 盾 了 一 下 ， 两 个 一 毛 一 样 的 a s p 大 马 ， 但 是 密 码 找 不 到 ， 我 还 是 花 了 一 段 时 间 在 那 上 面 ， 打 着 打 着 发 现 我 们 的 靶 机 被 攻 击 了 ， 我 们 根 本 不 知 道 如 何 去 守 ， 看 流 量 这 个 东 西 ， 我 们 抓 流 量 的 脚 本 在 w a f 里 面 ， 所 以 并 没 有 好 的 方 法 去 防 止 他 们 打 我 们 ， 好 在 攻 击 的 队 伍 是 打 的 全 场 ， 都 在 掉 分 ， 只 能 寄 希 望 于 挖 到 新 的 漏 洞           通 过 那 个 找 不 到 密 码 的 a s p 大 马 ， 我 们 找 到 了 后 台 登 陆 系 统 ， （ 其 实 审 计 自 己 家 网 站 就 能 知 道 ） ， 用 户 名 密 码 ， 是 啥 ？ ？ ？ 后 来 队 友 发 现 了 配 置 文 件 中 存 在 的 用 户 名 密 码 ， 弱 口 令 ， 登 陆 ， 有 了 网 站 的 管 理 权 限 ， 其 实 这 个 时 候 就 可 以 传 马 打 全 场 了 ， ， 但 是 我 们 的 经 验 太 缺 少 ， 看 了 好 久 不 知 道 如 何 利 用 ， 有 个 解 析 漏 洞 传 个 指 定 后 缀 名 的 压 缩 包 ， 传 上 去 自 动 解 压 ， 这 样 传 a s p 马 就 可 以 拿 到 f l a g ， 我 们 最 后 还 是 发 现 自 家 服 务 器 被 种 了 马 ， 利 用 他 们 的 脚 本 来 拿 f l a g ， 然 后 我 们 发 现 了 那 个 上 传 漏 洞 ， 自 己 上 马 拿 f l a g ， 还 有 另 一 支 队 伍 ， 一 次 只 能 拿 两 分 ， 不 知 道 是 用 的 什 么 洞 ， 到 后 来 只 是 我 们 三 支 队 伍 在 拿 分 了 ， 比 赛 也 接 近 了 尾 声 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 这 次 比 赛 ， 总 结 了 一 些 东 西 ：         一 定 做 好 万 全 的 准 备 ， 做 好 权 限 不 足 的 情 况 ， 提 权 漏 洞 等 等         提 高 脚 本 的 编 写 能 力 ， 我 的 文 件 监 控 只 是 在 r o o t 下 好 用 ， 只 是 删 除 和 记 录 写 入 的 功 能 （ 可 能 有 的 权 限 没 有 把 ） ， 自 己 修 改 也 困 难 ， 要 不 利 用 这 个 脚 本 就 可 以 防 的 死 死 的         日 志 抓 流 量 工 作 一 定 要 做 好 ， 我 说 了 好 几 百 遍 队 友 就 是 不 听 ， 没 好 好 准 备 在 这 里 ， 非 让 我 弄 C M S 的 洞 ， 这 个 也 不 是 三 天 两 天 可 以 弄 完 的 ， 装 个 漏 洞 库 啥 都 解 决 了         多 增 加 实 战 经 验 ， 要 不 然 看 到 一 个 洞 ， 知 道 他 可 以 利 用 ， 却 不 会 用 的 感 觉 难 受 的 要 死 最 后 附 一 张 我 为 这 此 比 赛 准 备 的 东 西 的 图 ： 当 当 当 当 ：

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理