搜索

[21108] 2020-06-28_聊聊AWD攻防赛流程及准备经验

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-06-28_聊聊AWD攻防赛流程及准备经验 聊 聊 A W D 攻 防 赛 流 程 及 准 备 经 验 L e m o n S e c   2 0 2 0 - 0 6 - 2 8 前 言 前 言 A W D ( A t t a c k   W i t h   D e f e n s e ， 攻 防 兼 备 ， 攻 防 兼 备 ) 模 式 是 一 个 非 常 有 意 思 的 模 式 ， 你 需 要 在 一 场 比 赛 里 要 扮 演 攻 击 方 和 防 守 方 ， 攻 者 得 分 ， 失 守 者 会 被 扣 分 。 也 就 是 说 ， 攻 击 别 人 的 靶 机 可 以 获 取 模 式 是 一 个 非 常 有 意 思 的 模 式 ， 你 需 要 在 一 场 比 赛 里 要 扮 演 攻 击 方 和 防 守 方 ， 攻 者 得 分 ， 失 守 者 会 被 扣 分 。 也 就 是 说 ， 攻 击 别 人 的 靶 机 可 以 获 取   F l a g 分 数 时 ， 别 人 会 被 扣 分 ， 同 时 你 也 要 保 护 自 己 的 主 机 不 被 别 人 得 分 ， 以 防 扣 分 。 分 数 时 ， 别 人 会 被 扣 分 ， 同 时 你 也 要 保 护 自 己 的 主 机 不 被 别 人 得 分 ， 以 防 扣 分 。               没 接 触 过 的 同 学 第 一 次 玩 这 种 模 式 时 ， 很 可 能 都 是 一 脸 懵 逼 ， 最 近 我 也 打 了 一 次 小 型 A W D ， 借 此 来 介 绍 一 下 一 般 的   A W D   比 赛 流 程 和 所 需 准 备 的 地 方 。 由 于 我 负 责   W e b   比 较 多 ， 因 此 这 篇 文 章 不 会 涉 及 到 二 进 制 方 面 ， 主 要 从   W e b   方 向 介 绍 。 A W D 流 程 流 程 通 常 来 说 ， 如 果 攻 防 赛 时 间 比 较 短 的 话 ， 一 般 只 会 考 核   W e b   、 数 据 库 的 渗 透 、 已 有 漏 洞 的 利 用 ； 如 果 时 间 较 长 ， 很 可 能 还 需 要 做 内 网 渗 透 ， 由 于 这 块 比 较 深 入 ， 这 篇 文 章 暂 时 不 讲 ， （ 因 为 我 自 己 也 不 太 会 。 一 般 一 个 队 伍 由 三 人 组 成 。 负 责 两 个 方 面 ： 一 方 面 负 责 防 守 加 固 、 做 基 线 、 加 W A F 、 流 量 回 放 等 等 。 一 方 面 负 责 源 码 审 计 、 写 攻 击 脚 本 、 维 持 权 限 、 持 续 渗 透 ， 具 体 怎 么 安 排 都 视 三 人 能 力 而 定 。       攻 击 流 程 攻 击 流 程 在   A W D   中 ， W e b   攻 击 流 程 一 般 分 为 信 息 收 集 、 攻 击 端 口 、 攻 击 W e b 服 务 、 维 持 权 限 四 步 ， 只 要 能 快 速 得 分 ， 也 不 一 定 按 照 这 四 步 来 。 信 息 收 集 信 息 收 集 第 一 步 ， 探 测 主 机 。 第 一 步 ， 探 测 主 机 。 用   N m a p   或 者   H T T P S c a n 等 工 具 ， 先 扫 描 主 办 方 给 的 内 网 存 活 主 机 ， 弄 明 白 网 络 拓 扑 。 如 果 主 办 方 给 了 主 机 范 围 的 话 就 更 加 省 事 儿 了 。 第 二 步 ， 探 测 端 口 。 第 二 步 ， 探 测 端 口 。 因 为 主 办 方 给 的 机 器 都 是 一 样 的 ， 所 以 直 接 看 自 己 自 己 开 了 什 么 端 口 就 行 。 如 果 不 一 样 的 话 ， 使 用   N m a p   进 行 常 见 端 口 扫 描 ， 先 攻 击 常 见 端 口 ， 再 放 后 台 进 行 全 端 口 的 扫 描 ， 发 现 新 端 口 再 加 入 到 攻 击 队 列 中 。 第 三 步 ， 探 测 端 口 服 务 。 第 三 步 ， 探 测 端 口 服 务 。 端 口 服 务 一 般 用   N m a p   就 能 扫 到 ， 并 且 可 以 用   N m a p   的 脚 本 扫 一 下 漏 洞 ， 但 是 需 要 注 意   N m a p   的 相 关 参 数 ， 这 要 根 据 情 况 灵 活 运 用 。 简 单 的 信 息 收 集 到 此 完 成 ， 除 了   N m a p   外 可 以 使 用 自 己 熟 悉 的 工 具 ， 比 如 说   m s f   啥 的 ， 方 便 后 续 渗 透 。 端 口 攻 击 端 口 攻 击 由 于   A W D   需 要 的 就 是 手 快 ， 端 口 一 般 也 会 有 弱 口 令 的 情 况 存 在 ， 比 如 常 见 的   2 2 、 3 3 8 9 、 1 4 4 3 、 3 3 0 6   等 主 机 登 陆 、 数 据 库 端 口 。 我 打 过 的 一 次 省 赛 中 ， 就 遇 到 了 这 种 情 况 。 主 办 方 只 给 队 伍 机 器 的   I P ， 给 定 用 户 名 ， 需 要 自 行 爆 破 进 入 机 器 ， 并 修 改 密 码 。 如 果 这 个 时 候 你 的 手 慢 ， 爆 破 脚 本 没 准 备 好 ， 你 的 机 器 就 会 沦 入 别 人 之 手 。 当 时 我 们 就 是 手 慢 了 ， 只 能 眼 睁 睁 看 着 别 人 拿 到 了 我 们 的 机 器 ， 一 轮 轮 掉 分 了 … … W e b   攻 击 攻 击 W e b   方 面 的 语 言 多 为   P H P ， 小 部 分 为   J a v a   和   P y t h o n 。 这 里 的   W e b   环 境 分 两 种 情 况 ， 一 种 是 已 有 漏 洞 的 框 架 ， 一 种 是 出 题 人 写 的 框 架 。 如 果 是 已 有 漏 洞 的 框 架 ， 通 常 会 比 较 明 显 。 比 如 说   S t r u t s   2   各 种 漏 洞 等 等 ， 用 工 具 扫 就 可 以 扫 出 来 。 这 个 需 要 准 备 得 比 较 充 分 ， 在 电 脑 中 备 好   E X P   库 、 漏 洞 库 和 各 种 扫 描 工 具 库 ， 以 便 能 够 快 速 利 用 比 较 明 显 的 漏 洞 。 总 之 手 要 快 快 ！ 如 果 是 出 题 人 出 的 框 架 ， 常 用 并 且 简 单 有 效 的 做 法 是 把 整 站 源 码 下 载 下 来 ， 直 接 用 工 具 审 计 。 以   P H P   举 例 ， 一 般 的 流 程 是 先 D 盾 查 杀 ， 发 现 有 带 有 预 留 后 门 或 者   W e b s h e l l   马 上 报 给 防 守 队 友 进 行 加 固 。 把 后 门 的 问 题 搞 定 、 防 止 别 人 快 速 拿 分 后 ， 其 次 才 是 源 码 审 计 ， 发 现 问 题 点 后 迅 速 验 证 ， 报 给 防 守 队 友 ， 并 且 开 始 写 攻 击 脚 本 。 以   P H P   举 例 ， 一 般 是 使 用   S e a y   等 源 码 审 计 工 具 ， 审 核 出 比 较 明 显 的 漏 洞 。 完 成 了 工 具 扫 描 后 ， 开 始 常 规 的 渗 透 测 试 ， 比 如 说 文 件 上 传 、 S Q L   注 入 等 等 ， 看 是 否 能 绕 过 ， 找 到 一 个 点 马 上 写 利 用 脚 本 。 维 持 权 限 维 持 权 限 一 顿 操 作 猛 如 虎 ， 拿 到   W e b s h e l l   ， 之 后 干 啥 呢 ？ 出 题 方 会 给 每 一 支 队 伍 部 署 同 样 环 境 的 主 机 ， 主 机 有 一 台 或 者 多 台 。 拿 到 机 器 后 每 个 队 伍 会 有 一 定 的 加 固 时 间 或 没 有 加 固 时 间 ， 这 个 视 规 则 而 定 。 每 个 服 务 、 数 据 库 、 主 机 上 都 会 可 能 存 在   f l a g   字 段 ， 并 且 会 定 时 刷 新 。 通 过 攻 击 拿 到   f l a g   后 需 要 提 交 到 裁 判 机 进 行 得 分 ， 一 般 会 提 供 指 定 的 提 交 接 口 。 下 一 轮 刷 新 后 ， 如 果 还 存 在 该 漏 洞 ， 可 以 继 续 利 用 漏 洞 获 取   f l a g   进 行 得 分 。
当 然 是 要 维 持 权 限 啦 ！ 简 单 的   W e b s h e l l   一 眼 就 看 出 来 了 好 伐 ， 在   A W D   中 优 先 考 虑 种 不 死 马 、 反 弹   s h e l l ， 用 一 般 木 马 的 留 后 门 方 式 维 持 权 限 ， 以 便 后 续 刷   f l a g ， 再 考 虑 提 升 权 限 。 有 的 同 学 不 知 道 啥 叫 “ 不 死 马 ” ， 解 释 一 下 ， “ 不 死 马 ” 的 主 要 功 能 是 执 行 后 会 不 断 在 该 路 径 生 成 一 个   s h e l l   文 件 ， 用 于 菜 刀 等 工 具 进 行 连 接 ， 是 一 种 维 持 权 限 的 方 法 。       防 守 流 程 防 守 流 程 防 守 队 友 做 的 事 情 简 单 来 说 ， 按 优 先 级 有 以 下 几 个 ： 1 .   重 中 之 重 ： 备 份 备 份 网 站 源 码 和 数 据 库 。 这 个 作 用 有 二 ， 一 是 以 防 自 己 魔 改 网 站 源 码 或 数 据 库 后 无 法 恢 复 ， 二 是 裁 判 一 般 会 定 时   C h e c k   服 务 是 否 正 常 正 常 ， 如 果 不 正 常 会 进 行 扣 分 ， 因 此 备 份 也 可 以 防 对 手 入 侵 主 机 删 源 码 后 快 速 恢 复 服 务 。 2 .   系 统 安 全 性 检 查 检 查 。 就 是 不 该 开 的 端 口   3 3 0 6   有 没 有 开 启 、 有 没 有 限 制   S S H   登 陆 、 S S H 密 码   修 改 、 M y S Q L   是 否 为 默 认 密 码 等 等 ， 这 里 可 以 用 脚 本 刷 一 遍 。 3 .   部 署   W A F 。 用 自 己 提 前 准 备 好 的   W A F ， 使 用 脚 本 进 行 快 速 部 署 ， 但 是 要 注 意 验 证 会 不 会 部 署 完 后 服 务 不 可 用 。 4 .   修 改 权 限 权 限 。 比 如 说   M y S Q L   用 户 读 表 权 限 ， 上 传 目 录 是 否 可 执 行 的 权 限 等 等 。 5 .   部 署 文 件 监 控 文 件 监 控 脚 本 。 监 控 可 读 写 权 限 的 目 录 是 否 新 增 、 删 除 文 件 并 及 时 提 醒 。 这 里 说 下 ， 如 果 被 种 了 不 死 马 的 话 通 常 有 以 下 几 种 克 制 方 法 ： 6 .   部 署 流 量 监 控 流 量 监 控 脚 本 或 开 启 服 务 器 日 志 记 录 。 目 的 主 要 是 为 了 进 行 流 量 回 放 ， 看 其 它 大 佬 如 何 用 我 们 没 发 现 的 漏 洞 来 打 我 们 的 机 子 ， 抓 取 到 之 后 把 看 不 懂 的 流 量 直 接 回 放 到 别 的 机 子 去 ， 这 里 还 得 提 到 ， 我 们 自 己 在 攻 击 的 时 候 ， 也 要 试 着 混 淆 一 下 自 己 的 攻 击 流 量 ， 不 能 轻 易 被 别 人 利 用 。 总 结 总 结 说 了 这 么 多 ， 总 结 一 下 。 A W D   攻 防 赛 前 需 要 准 备 的 有 ： 希 望 自 己 以 后 有 时 间 能 整 理 一 个 脚 本 集 ， 整 合 到 一 个 框 架 ， 这 样 打   A W D   会 很 舒 服 ~ 另 外 ， 我 在 写 文 章 和 准 备   A W D   时 搜 集 的 一 些 资 源 如 下 ： G i t h u b 资 源 : A W D 经 验 : 权 限 维 持 : 如 果 觉 得 文 章 对 你 有 帮 助 ， 请 点 击 右 下 角 “ 在 看 ” 小   T r i c k :   使 用   ` f i n d   /   - n a m e   * f l a g * `   或   ` g r e p   - r n   ” f l a g ”   * `   类 似 的 语 句 可 以 快 速 发 现   f l a g   所 在 的 地 方 ， 方 便 后 续 拿 分 。 强 行   k i l l   掉 进 程 后 重 启 服 务 建 立 一 个 和 不 死 马 相 同 名 字 的 文 件 或 者 目 录 写 脚 本 不 断 删 除 文 件 不 断 写 入 一 个 和 不 死 马 同 名 的 文 件 各 种 软 件 包 ， 如   P y t h o n 、 C U R L   等 等 ， 以 备 机 器 上 没 有 而 陷 入 尴 尬 一 大 堆   E X P   库 和 漏 洞 库 ， 可 以 放 个 乌 云 的 虚 拟 机 备 用 加 固 、 基 线 检 查 脚 本 W A F   代 码 和 部 署 脚 本 A W D   专 用 的 批 量 拿   W e b s h e l l 、 批 量 交   f l a g 、 批 量 维 持 权 限 的 基 本 代 码 或 小 框 架 -   ( 2 3 5 )   A W D 攻 防 赛 脚 本 集 合 :   < h t t p s : / / g i t h u b . c o m / a d m i n t o n y / P r e p a r e - f o r - A W D > -   ( 1 2 4 )   A t t a c k - D e f e n s e - F r a m e w o r k :   < h t t p s : / / g i t h u b . c o m / S n i p e r O J / A t t a c k - D e f e n s e - F r a m e w o r k / t r e e / v 2 > -   ( 9 9 )   A W D 攻 防 赛 w e b s h e l l 批 量 利 用 框 架 :   < h t t p s : / / g i t h u b . c o m / A r e s - X / A W D - P r e d a t o r - F r a m e w o r k > -   ( 2 8 )   a w d - f r a m e :   < h t t p s : / / g i t h u b . c o m / x n i a n q / a w d - f r a m e > -   ( 4 )   W E B - A W D - F r a m e w o r k : < h t t p s : / / g i t h u b . c o m / d a h u a 9 6 6 / W E B - A W D - F r a m e w o r k > -   ( 0 )   A W D - h e l p e r :   < h t t p s : / / g i t h u b . c o m / s a r l e o n / A W D - h e l p e r > -   C T F 线 下 赛 A W D 模 式 下 的 生 存 技 巧 :   < h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 8 4 6 7 5 > -   C T F 线 下 赛 A W D 套 路 小 结 :   < h t t p s : / / x z . a l i y u n . c o m / t / 2 5 > -   A W D 混 战 攻 略 :   < h t t p s : / / w w w . j i a n s h u . c o m / p / d 2 1 b 7 e 1 b f f a f > -   C T F 线 下 A W D 攻 防 模 式 的 准 备 工 作 及 起 手 式 :   < h t t p s : / / b l o g . c s d n . n e t / l i k e 9 8 k / a r t i c l e / d e t a i l s / 8 0 2 6 1 6 0 3 > -   2 0 1 7 强 网 杯 线 下 A W D 攻 防 总 结 （ 适 合 新 手 ） :   < h t t p s : / / w w w . t 0 0 l s . n e t / a r t i c l e s - 4 2 2 7 8 . h t m l > -   A W D 攻 防 线 下 生 存 之 道 :   [ h t t p : / / 4 7 . 9 5 . 2 0 1 . 1 5 3 / b l o g / A W D 攻 防 线 下 生 存 之 道 . h t m l ] ( h t t p : / / 4 7 . 9 5 . 2 0 1 . 1 5 3 / b l o g / A W D % E 6 % 9 4 % B B % E 9 % 9 8 % B 2 % E 7 % B A % B F % E 4 % B 8 % 8 B % E 7 % 9 4 % 9 F % E 5 % A D % 9 8 % E 4 % B 9 % 8 B % E 9 % 8 1 % 9 3 . h t m l ) -   C T F   A W D 模 式 攻 防 N o t e :   < h t t p s : / / w w w . c n b l o g s . c o m / n u l 1 / p / 9 5 7 6 3 8 6 . h t m l > -   不 死 马 的 删 除 :   < h t t p s : / / y q . a l i y u n . c o m / z t / 3 2 5 6 3 8 > -   a w d 攻 防 之 k i l l 不 死 马 :   < h t t p s : / / w w w . j i a n s h u . c o m / p / b a 7 9 6 8 6 9 8 7 d a > -   p y t h o n 中 的 后 渗 透 | 也 可 用 于 A W D 攻 防 – s h e l l 管 理 :   < h t t p s : / / w w w . j i a n s h u . c o m / p / 2 e 8 e 7 3 3 0 b 7 3 e > -   从 0 到 1 掌 握 A W D 攻 防 之 R S A 必 杀 :   < h t t p s : / / w w w . 3 6 0 z h i j i a . c o m / a n q u a n / 4 5 6 3 2 4 . h t m l > -   资 深 大 牛 教 你 如 何 w e b 端 权 限 维 持 （ 内 附 具 体 步 骤 ） :   [ h t t p : / / w w w . s o h u . c o m / a / 1 2 7 0 7 4 6 0 4 _ 4 7 2 9 0 6 ] ( h t t p : / / w w w . s o h u . c o m / a / 1 2 7 0 7 4 6 0 4 _ 4 7 2 9 0 6 ) 转 载 自 ： f r e e b u f ， 作 者 ： L i N 3 v e r 5 e c 连 接 ： h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / n e t w o r k / 2 0 1 2 2 2 . h t m l 侵 权 删

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理