搜索

[19014] 2016-05-26_2016网络安全攻防赛记录

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-05-26_2016网络安全攻防赛记录 2 0 1 6 网 络 安 全 攻 防 赛 记 录 原 创   胡 付 博   i n n 0 t e a m   2 0 1 6 - 0 5 - 2 6       打 了 一 天 比 赛 、 本 来 感 受 颇 多 ， 提 笔 却 不 知 从 哪 说 起 ， 很 多 比 赛 时 候 的 切 身 体 验 很 难 用 文 字 来 表 达 出 来 ， 就 使 用 流 水 账 的 形 式 简 单 说 下 这 次 的 比 赛 吧   。       2 0 1 6 C N c e r t 网 络 年 会 & 2 0 1 6 网 络 安 全 对 抗 赛 是 国 家 互 联 网 应 急 中 心 主 办 ， 比 赛 模 式 为 线 下 攻 防 赛 ， 通 过 C N c e r t 的 初 选 共 有 3 9 支 队 伍 在 成 都 参 加 线 下 决 赛 。 比 赛 共 三 轮 ， 每 2 0 分 钟 刷 新 一 波 f l a g ， 每 提 交 对 手 一 个 f l a g 得 5 分 ， 被 对 手 提 交 一 个 f l a g 失 1 0 分 ， 每 个 队 伍 的 f l a g 2 0 分 钟 只 能 提 交 一 次 ， 拓 扑 图 如 下 ： 第 一 轮 第 一 轮   9 : 0 0 - - 1 0 : 0 0 漏 洞 ： （ 题 目 源 码 以 上 传 云 盘 ， 最 后 附 上 ） w e b 1 ： ： w e b f t p （ （ m o n g o a d m i n   远 程 命 令 执 行 ） 远 程 命 令 执 行 ） E X P ： $   c u r l   " h t t p : / / l o c a l h o s t / m o a d m i n . p h p ? c o l l e c t i o n = 1 "   - d   " o b j e c t = 1 ; p h p i n f o ( ) ; e x i t " （ h t t p : / / b o b a o . 3 6 0 . c n / l e a r n i n g / d e t a i l / 2 7 4 . h t m l ） w e b 2 ： ： j o o m l a （ 命 令 执 行 ） （ 命 令 执 行 ）     上 午 9 点 比 赛 开 始   发 现 1 8 0 1 端 口 为 w e b f t p   1 8 0 2 为 j o o m l a   我 们 三 人 迅 速 做 了 分 工 ， j a c k 去 防 守 机 布 置 监 控 代 码 进 行 实 时 防 守 ， 防 守 ， 刚 开 始 布 置 p h p 脚 本 报 错 ， 提 示 没 有 写 权 限 ， 代 码 监 控 自 动 删 除 功 能 也 有 问 题 。 改 好 后 步 入 正 轨 ， 我 和 g u a n g a u a n 进 行 打 点 、 进 行 漏 洞 分 析 利 用 ， 刚 进 行 5 分 钟 ， 我 们 发 现 已 有 队 伍 进 行 攻 击 并 写 入 了 s h e l l ， 我 们 拿 到 s h e l l 后 本 想 使 用 脚 本 自 动 化 提 交 f l a g ， 但 是 发 现 比 赛 规 则 中 有 限 制 一 分 钟 之 内 只 能 向 平 台 提 交 2 0 次 f l a g 请 求 （ 好 像 某 支 强 队 自 动 提 交 f l a g 被 平 台 封 了
一 段 时 间 不 能 提 交 f l a g ） ， 我 和 g u a n g u a n 就 开 始 了 批 量 检 测 s h e l l 、 获 取 f l a g 、 手 工 f l a g 提 交 ， 第 一 轮 一 共 四 轮 f l a g 刷 新 ， 通 过 j a c k 提 供 的 s h e l l “ 反 向 ” 地 址 以 及 我 和 g u a n g u a n 打 点 得 到 的 s h e l l ， 第 一 轮 结 束 后 ， 我 们 队 伍 大 约 在 第 8 名 左 右 （ 具 体 是 7 、 8 、 9 名   忘 了 ~ ） ， 后 来 比 赛 完 分 析 源 码 ， 发 现 还 存 在 一 个 一 句 话 的 小 马 ， 不 知 道 是 不 是 官 方 留 的 后 门 。 第 二 轮 第 二 轮   1 0 : 1 0 - - 1 2 : 0 0 漏 洞 ： w e b 3 ： w e b f t p   弱 口 令 （ a d m i n   a d m i n ） + 越 权 漏 洞 + 写 s h e l l w e b 4 ： j o o m l a   弱 口 令 （ a d m i n   a d m i n 8 8 8 ）     第 二 轮 是 1 0 : 1 0 - - 1 2 : 0 0   主 办 方 重 新 更 换 了 端 口 以 及 靶 机 c m s ， 起 初 我 们 以 为 是 全 新 的 c m s ， 当 我 们 打 开 靶 机 地 址 时 ， 发 现 还 是 w e b f t p & j o o m l a 的 界 面 ， 但 是 不 是 第 一 轮 的 命 令 执 行 漏 洞 了 ， 我 们 第 一 时 间 想 到 有 可 能 是 弱 口 令 漏 洞 （ 2 0 1 5 网 络 安 全 攻 防 赛 中 有 一 题 弱 口 令 题 目 ） ， 我 和 j a c k 在 疯 狂 测 试 、 打 点 的 时 候 ， 队 友 j a c k 说 我 们 的 c m s 被 植 入 了 小 马 ， （ j a c k 写 了 一 套 实 时 监 控 c m s 的 脚 本 ） ， 然 后 我 们 就 进 行 了 源 码 的 修 改 进 行 加 固 操 作 ， 随 着 我 和 g u a n g u a n 疯 狂 打 点 提 交 f l a g 、 j a c k 实 时 监 控 防 守 机 ， 伴 随 着 魔 鬼 的 步 伐 ， 第 二 轮 过 了 一 半 的 时 候 我 们 队 伍 已 经 升 至 了 第 四 名 ， 但 是 出 现 了 一 件 懵 逼 的 事 , 主 办 方 的 平 台 扣 了 我 们 6 0 0 分 （ 不 详 叙 细 节 了 ， 匿 。 ）     第 三 轮 第 三 轮   1 2 : 3 0 - - 1 7 : 0 0     w e b 5 ：   b a k 文 件 + p h p m y a d m i n 口 令 ( 配 置 文 件 找 到 r o o t 密 码 ） + 后 台 写 可 写 目 录 写 s h e l l     w e b 6 ：   j o o m l a （ 没 分 析 ）     p w n 1 ： 命 令 执 行 （ u a ： 2 1 3 5 G F T S   c e r t ： s h e l l 命 令 ）       p w n 2 ： d o u b l e f r e e 漏 洞         中 午 半 小 时 的 休 息 时 间 之 后 马 上 就 开 始 了 紧 张 的 第 三 轮 ， 这 轮 比 赛 给 了 两 个 w e b 题 目 和 两 个 漏 洞 利 用 题 目 ， 下 午 大 赛 出 现 了 较 大 的 波 动 ， 某 些 队 伍 利 用 权 限 进 行 了 删 除 比 赛 题 目 、 f o r k 炸 弹 的 操 作 ， 后 来 出 现 了 异 常 ， 各 种 目 录 被 删 。 p h p 环 境 无 法 运 行 ， j a c k 写 了 个 b a s h 。 进 行 w e b 题 目 的 自 动 上 传 ， 可 是 启 动 时 还 是 有 各 种 异 常 。 后 来 知 道 是 某 支 强 队 的 通 过 w e b 3 拿 到 权 限 进 行 溢 出 ， 将 别 的 队 伍 账 户 权 限 进 行 了 修 改 ， （ 用 户 符 号 变 成 ~ ， 被 玩 儿 坏 了 ） ， 大 大 增 加 了 攻 防 比 赛 的 挑 战 性 ， 到 第 三 轮 比 赛 中 期 的 时 候 ， 我 们 做 出 了 p w n 题 目 ， 本 地 测 试 以 及 利 用 成 功 ， 可 是 在 攻 击 的 时 候 的 却 无 法 返 回 他 们 的 s h e l l ， 应 该 是 一 些 队 伍 攻 击 成 功 之 后 将 漏 洞 代 码 进 行 了 修 改 。 上 面 记 录 了 一 下 流 水 账 ， 稍 作 一 个 总 结 吧 ： 上 面 记 录 了 一 下 流 水 账 ， 稍 作 一 个 总 结 吧 ：         1 . 线 下 攻 防 赛 题 目 要 迅 速 做 出 来 ， 并 尽 可 能 的 批 量 进 行 获 取 权 限 ， 时 间 速 度 决 定 着 你 是 否 占 据 着 主 动 。         2 . 在 比 赛 中 一 定 要 做 好 防 守 ， 尽 量 有 一 名 队 友 实 时 监 控 本 地 的 防 守 机 ， 并 根 据 c m s 的 漏 洞 进 行 漏 洞 防 护 。         3 . 在 比 赛 中 后 期 要 仔 细 检 查 防 守 机 是 否 被 反 弹 s h e l l 、 被 执 行 计 划 任 务 、         4 . 比 赛 中 你 可 以 选 择 f o r k 炸 弹 等 “ 搅 屎 ” 操 作 ， 但 是 这 种 操 作 尽 量 不 要 使 用 。         5 . 比 赛 开 始 之 前 准 备 好 各 种 自 动 化 脚 本 ， 例 如 常 见 C m s 漏 洞 e x p 、 批 量 获 取 s h e l l 自 动 化 脚 本 、 等 等 。 。         6 . 比 赛 中   f i n d   p s   k i l l   s s h   命 令 可 能 会 更 好 的 帮 助 你 。           比 赛 w e b 源 码 下 载 ： h t t p : / / p a n . b a i d u . c o m / s / 1 k V 3 y d m v     解 压 密 码 ： i n n 0 t e a m           p w n 比 赛 的 源 码 不 再 上 传 ， 有 需 要 的 联 系 我 文 笔 不 好 ， 不 知 道 再 扩 展 哪 些 C T F 知 识 ， 大 家 对 哪 方 面 感 兴 趣 的 请 留 言 里 回 复 ， 我 会 根 据 大 家 的 问 题 在 有 针 对 性 的 介 绍 。 i n n 0 t e a m 只 是 一 个 正 在 成 长 的 小 的 安 全 团 队 微 信 号 ： i n n 0 t e a m
长 按 便 可 关 注 我 们   比 赛 w e b 源 码 点 击 “ 阅 读 原 文 阅 读 原 文 ” 下 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理