搜索

[27380] 2019-04-15_说说AWD攻防赛流程以及准备经验

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2019-04-15_说说AWD攻防赛流程以及准备经验 说 说 A W D 攻 防 赛 流 程 以 及 准 备 经 验 原 创   n e v e r s e c   N e v e r S e c   2 0 1 9 - 0 4 - 1 5 前 言 在 上 一 篇 文 章 中 ， 我 们 说 到 了 一 个 非 常 有 意 思 的 模 式 ：   A W D ( A t t a c k   W i t h   D e f e n s e ， 攻 防 兼 备 ) 模 式 。 你 需 要 在 一 场 比 赛 里 要 扮 演 攻 击 方 和 防 守 方 ， 攻 者 得 分 ， 失 守 者 会 被 扣 分 。 也 就 是 说 ， 攻 击 别 人 的 靶 机 可 以 获 取   F l a g   分 数 时 ， 别 人 会 被 扣 分 ， 同 时 你 也 要 保 护 自 己 的 主 机 不 被 别 人 得 分 ， 以 防 扣 分 。 没 接 触 过 的 同 学 第 一 次 玩 这 种 模 式 时 ， 很 可 能 都 是 一 脸 懵 逼 ， 最 近 我 也 打 了 一 次 由   玄 魂 玄 魂   组 织 的 、 比 较 简 单 的 小 型   A W D ， 借   N e v e r S e c   公 众 号 来 介 绍 一 下 一 般 的   A W D   比 赛 流 程 和 所 需 准 备 的 地 方 。 由 于 我 负 责   W e b   比 较 多 ， 因 此 这 篇 文 章 不 会 涉 及 到 二 进 制 方 面 ， 主 要 从   W e b   方 向 介 绍 。 A W D 流 程 1 .   出 题 方 会 给 每 一 支 队 伍 部 署 同 样 环 境 的 主 机 ， 主 机 有 一 台 或 者 多 台 。 2 .   拿 到 机 器 后 每 个 队 伍 会 有 一 定 的 加 固 时 间 或 没 有 加 固 时 间 ， 这 个 视 规 则 而 定 。 3 .   每 个 服 务 、 数 据 库 、 主 机 上 都 会 可 能 存 在   f l a g   字 段 ， 并 且 会 定 时 刷 新 。 通 过 攻 击 拿 到   f l a g   后 需 要 提 交 到 裁 判 机 进 行 得 分 ， 一 般 会 提 供 指 定 的 提 交 接 口 。 下 一 轮 刷 新 后 ， 如 果 还 存 在 该 漏 洞 ， 可 以 继 续 利 用 漏 洞 获 取   f l a g   进 行 得 分 。 通 常 来 说 ， 如 果 攻 防 赛 时 间 比 较 短 的 话 ， 一 般 只 会 考 核   W e b   、 数 据 库 的 渗 透 、 已 有 漏 洞 的 利 用 ； 如 果 时 间 较 长 ， 很 可 能 还 需 要 做 内 网 渗 透 ， 由 于 这 块 比 较 深 入 ， 这 篇 文 章 暂 时 不 讲 ， 因 为 我 自 己 也 不 太 会 。
一 般 一 个 队 伍 由 三 人 组 成 。 负 责 两 个 方 面 ： 一 方 面 负 责 防 守 加 固 、 做 基 线 、 加 W A F 、 流 量 回 放 等 等 。 一 方 面 负 责 源 码 审 计 、 写 攻 击 脚 本 、 维 持 权 限 、 持 续 渗 透 ， 具 体 怎 么 安 排 都 视 三 人 能 力 而 定 。 攻 击 流 程 在   A W D   中 ， W e b   攻 击 流 程 一 般 分 为 信 息 收 集 、 攻 击 端 口 、 攻 击 W e b 服 务 、 维 持 权 限 四 步 ， 只 要 能 快 速 得 分 ， 也 不 一 定 按 照 这 四 步 来 。 信 息 收 集 信 息 收 集 第 一 步 ， 探 测 主 机 。 用   N m a p   或 者   H T T P S c a n 等 工 具 ， 先 扫 描 主 办 方 给 的 内 网 存 活 主 机 ， 弄 明 白 网 络 拓 扑 。 如 果 主 办 方 给 了 主 机 范 围 的 话 就 更 加 省 事 儿 了 。 第 二 步 ， 探 测 端 口 。 因 为 主 办 方 给 的 机 器 都 是 一 样 的 ， 所 以 直 接 看 自 己 自 己 开 了 什 么 端 口 就 行 。 如 果 不 一 样 的 话 ， 使 用   N m a p   进 行 常 见 端 口 扫 描 ， 先 攻 击 常 见 端 口 ， 再 放 后 台 进 行 全 端 口 的 扫 描 ， 发 现 新 端 口 再 加 入 到 攻 击 队 列 中 。 第 三 步 ， 探 测 端 口 服 务 。 端 口 服 务 一 般 用   N m a p   就 能 扫 到 ， 并 且 可 以 用   N m a p   的 脚 本 扫 一 下 漏 洞 ， 但 是 需 要 注 意   N m a p   的 相 关 参 数 ， 这 要 根 据 情 况 灵 活 运 用 。 简 单 的 信 息 收 集 到 此 完 成 ， 除 了   N m a p   外 可 以 使 用 自 己 熟 悉 的 工 具 ， 比 如 说   m s f   啥 的 ， 方 便 后 续 渗 透 。 端 口 攻 击 端 口 攻 击 由 于   A W D   需 要 的 就 是 手 快 ， 端 口 一 般 也 会 有 弱 口 令 的 情 况 存 在 ， 比 如 常 见 的   2 2 、 3 3 8 9 、 1 4 4 3 、 3 3 0 6   等 主 机 登 陆 、 数 据 库 端 口 。 我 打 过 的 一 次 省 赛 中 ， 就 遇 到 了 这 种 情 况 。 主 办 方 只 给 队 伍 机 器 的   I P ， 给 定 用 户 名 ， 需 要 自 行 爆 破 进 入 机 器 ， 并 修 改 密 码 。 如 果 这 个 时 候 你 的 手 慢 ， 爆 破 脚 本 没 准 备 好 ， 你 的 机 器 就 会 沦 入 别 人 之 手 。 当 时 我 们 就 是 手 慢 了 ， 只 能 眼 睁 睁 看 着 别 人 拿 到 了 我 们 的 机 器 ， 一 轮 轮 掉 分 了 … …
W e b   攻 击 攻 击 W e b   方 面 的 语 言 多 为   P H P ， 小 部 分 为   J a v a   和   P y t h o n 。 这 里 的   W e b   环 境 分 两 种 情 况 ， 一 种 是 已 有 漏 洞 的 框 架 ， 一 种 是 出 题 人 写 的 框 架 。 如 果 是 已 有 漏 洞 的 框 架 ， 通 常 会 比 较 明 显 。 比 如 说   S t r u t s   2   各 种 漏 洞 等 等 ， 用 工 具 扫 就 可 以 扫 出 来 。 这 个 需 要 准 备 得 比 较 充 分 ， 在 电 脑 中 备 好   E X P   库 、 漏 洞 库 和 各 种 扫 描 工 具 库 ， 以 便 能 够 快 速 利 用 比 较 明 显 的 漏 洞 。 总 之 手 要 快 快 ！ 如 果 是 出 题 人 出 的 框 架 ， 常 用 并 且 简 单 有 效 的 做 法 是 把 整 站 源 码 下 载 下 来 ， 直 接 用 工 具 审 计 。 以   P H P   举 例 ， 一 般 的 流 程 是 先 D 盾 查 杀 ， 发 现 有 带 有 预 留 后 门 或 者   W e b s h e l l   马 上 报 给 防 守 队 友 进 行 加 固 。 把 后 门 的 问 题 搞 定 、 防 止 别 人 快 速 拿 分 后 ， 其 次 才 是 源 码 审 计 ， 发 现 问 题 点 后 迅 速 验 证 ， 报 给 防 守 队 友 ， 并 且 开 始 写 攻 击 脚 本 。 以   P H P   举 例 ， 一 般 是 使 用   S e a y   等 源 码 审 计 工 具 ， 审 核 出 比 较 明 显 的 漏 洞 。 完 成 了 工 具 扫 描 后 ， 开 始 常 规 的 渗 透 测 试 ， 比 如 说 文 件 上 传 、 S Q L   注 入 等 等 ， 看 是 否 能 绕 过 ， 找 到 一 个 点 马 上 写 利 用 脚 本 。 维 持 权 限 维 持 权 限 一 顿 操 作 猛 如 虎 ， 拿 到   W e b s h e l l   ， 之 后 干 啥 呢 ？
当 然 是 要 维 持 权 限 啦 ！ 简 单 的   W e b s h e l l   一 眼 就 看 出 来 了 好 伐 ， 在   A W D   中 优 先 考 虑 种 不 死 马 、 反 弹   s h e l l ， 用 一 般 木 马 的 留 后 门 方 式 维 持 权 限 ， 以 便 后 续 刷   f l a g ， 再 考 虑 提 升 权 限 。 有 的 同 学 不 知 道 啥 叫 “ 不 死 马 ” ， 解 释 一 下 ， “ 不 死 马 ” 的 主 要 功 能 是 执 行 后 会 不 断 在 该 路 径 生 成 一 个   s h e l l   文 件 ， 用 于 菜 刀 等 工 具 进 行 连 接 ， 是 一 种 维 持 权 限 的 方 法 。 >   小   T r i c k :   使 用   ` f i n d   /   - n a m e   * f l a g * `   或   ` g r e p   - r n   " f l a g "   * `   类 似 的 语 句 可 以 快 速 发 现   f l a g   所 在 的 地 方 ， 方 便 后 续 拿 分 。 防 守 流 程 防 守 队 友 做 的 事 情 简 单 来 说 ， 按 优 先 级 有 以 下 几 个 ： 1 .   重 中 之 重 ： 备 份 备 份 网 站 源 码 和 数 据 库 。 这 个 作 用 有 二 ， 一 是 以 防 自 己 魔 改 网 站 源 码 或 数 据 库 后 无 法 恢 复 ， 二 是 裁 判 一 般 会 定 时   C h e c k   服 务 是 否 正 常 正 常 ， 如 果 不 正 常 会 进 行 扣 分 ， 因 此 备 份 也 可 以 防 对 手 入 侵 主 机 删 源 码 后 快 速 恢 复 服 务 。 2 .   系 统 安 全 性 检 查 检 查 。 就 是 不 该 开 的 端 口   3 3 0 6   有 没 有 开 启 、 有 没 有 限 制   S S H   登 陆 、 S S H 密 码   修 改 、 M y S Q L   是 否 为 默 认 密 码 等 等 ， 这 里 可 以 用 脚 本 刷 一 遍 。 3 .   部 署   W A F 。 用 自 己 提 前 准 备 好 的   W A F ， 使 用 脚 本 进 行 快 速 部 署 ， 但 是 要 注 意 验 证 会 不 会 部 署 完 后 服 务 不 可 用 。 4 .   修 改 权 限 权 限 。 比 如 说   M y S Q L   用 户 读 表 权 限 ， 上 传 目 录 是 否 可 执 行 的 权 限 等 等 。 5 .   部 署 文 件 监 控 文 件 监 控 脚 本 。 监 控 可 读 写 权 限 的 目 录 是 否 新 增 、 删 除 文 件 并 及 时 提 醒 。 这 里 说 下 ， 如 果 被 种 了 不 死 马 的 话 通 常 有 以 下 几 种 克 制 方 法 。         -   强 行   k i l l   掉 进 程 后 重 启 服 务         -   建 立 一 个 和 不 死 马 相 同 名 字 的 文 件 或 者 目 录         -   写 脚 本 不 断 删 除 文 件         -   不 断 写 入 一 个 和 不 死 马 同 名 的 文 件 6 .   部 署 流 量 监 控 流 量 监 控 脚 本 或 开 启 服 务 器 日 志 记 录 。 目 的 主 要 是 为 了 进 行 流 量 回 放 ， 看 其 它 大 佬 如 何 用 我 们 没 发 现 的 漏 洞 来 打 我 们 的 机 子 ， 抓 取 到 之 后 把 看 不 懂 的 流 量 直 接 回 放 到 别 的 机 子 去 ， 这 里 还 得 提 到 ， 我 们 自 己 在 攻 击 的 时 候 ， 也 要 试 着 混 淆 一 下 自 己 的 攻 击 流 量 ， 不 能 轻 易 被 别 人 利 用 。
总 结 说 了 这 么 多 ， 总 结 一 下 。 A W D   攻 防 赛 前 需 要 准 备 的 有 ： 1 .   各 种 软 件 包 ， 如   P y t h o n 、 C U R L   等 等 ， 以 备 机 器 上 没 有 而 陷 入 尴 尬 2 .   一 大 堆   E X P   库 和 漏 洞 库 ， 可 以 放 个 乌 云 的 虚 拟 机 备 用 3 .   加 固 、 基 线 检 查 脚 本 4 .   W A F   代 码 和 部 署 脚 本 5 .   A W D   专 用 的 批 量 拿   W e b s h e l l 、 批 量 交   f l a g 、 批 量 维 持 权 限 的 基 本 代 码 或 小 框 架 希 望 自 己 以 后 有 时 间 能 整 理 一 个 脚 本 集 ， 整 合 到 一 个 框 架 ， 这 样 打   A W D   会 很 舒 服 ~ 为 了 不 让 文 章 太 臃 肿 ， 我 将 写 文 章 中 搜 集 的 关 于   A W D   的 一 些 文 章 、 G i t h u b   链 接 放 在 了 博 客 中 ， 方 便 各 位 的 查 阅 和 学 习 ， 详 情 可 以 点 击 阅 读 原 文 或 复 制 该 链 接 进 行 查 看 ， 希 望 可 以 帮 到 你 。 h t t p s : / / n e v e r s e c . t o p / 2 0 1 9 0 4 1 5 / h o w - t o - a w d . h t m l 新 的 一 周 ， 继 续 开 干 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理