搜索

[552] 2017-09-01_说说X-NUCA’17第一期靶场渗透赛

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2017-09-01_说说X-NUCA’17第一期靶场渗透赛 说 说 X - N U C A ’ 1 7 第 一 期 靶 场 渗 透 赛 A r k T e a m   2 0 1 7 - 0 9 - 0 1 作 者 ： { w h i t e a t e r } @ A r k T e a m 2 0 1 7 年 8 月 2 6 日 ， X - N U C A ' 1 7 第 一 期 " W e b 安 全 " 靶 场 渗 透 赛 圆 满 收 官 ， 经 过 1 2 小 时 的 厮 杀 ， 第 一 名 被 福 州 大 学 R O I S 战 队 挂 得 ， 他 们 共 解 出 2 6 道 题 中 的 1 6 道 。 图 1   X - N U C A ' 1 7 第 一 期 " W e b 安 全 " 靶 场 渗 透 赛 战 况 本 次 比 赛 以 1 9 道 靶 场 远 程 渗 透 题 为 主 ， 同 时 还 部 署 了 7 道 传 统 C T F 题 目 作 为 热 身 、 过 渡 和 衔 接 。 靶 场 远 程 渗 透 是 本 次 比 赛 的 亮 点 ， 其 模 式 为 ： 每 道 题 目 均 部 署 了 多 个 系 统 、 应 用 、 配 置 等 完 全 相 同 的 虚 拟 环 境 （ 即 靶 标 ） ， 供 多 支 队 伍 同 时 开 展 远 程 渗 透 解 题 。 每 支 队 伍 解 题 前 ， 先 申 请 靶 标 ， 并 独 占 该 靶 标 资 源 ， 因 此 即 便 多 支 队 伍 同 时 尝 试 相 同 题 目 ， 也 互 不 干 扰 。 此 外 ， 每 道 靶 场 远 程 渗 透 题 ， 都 部 署 的 是 常 见 的 实 际 W e b   C M S 系 统 ， 如 j o o m l a 和 p h p c m s 。 使 用 实 际 C M S 不 仅 贴 近 实 战 ， 还 意 味 着 并 不 是 每 个 题 目 都 有 " 预 置 的 漏 洞 或 技 术 点 " ， 也 就 是 不 一 定 有 所 谓 的 " 标 准 答 案 " ！ 在 靶 场 中 举 办 线 下 渗 透 赛 并 不 是 新 鲜 事 ， 但 组 织 1 7 0 支 队 伍 的 线 上 靶 场 渗 透 赛 ， 可 能 在 国 内 还 尚 属 首 次 。 相 较 于 传 统 的 C T F 线 上 赛 ， A r k t e a m 将 本 次 X - N U C A " W e b 安 全 " 靶 场 渗 透 赛 的 突 破 归 结 为 ： 第 一 ， 把 实 际 C M S 作 为 赛 题 ， 不 再 是 点 到 为 止 的 空 包 弹 训 练 ， 而 是 真 刀 真 枪 的 实 弹 演 习 ； 第 二 ， 将 W e b 渗 透 进 行 到 底 、 直 至 g e t s h e l l ， 不 再 是 渗 透 技 术 的 分 解 练 习 ， 而 是 各 种 渗 透 技 术 的 综 合 运 用 ； 第 三 ， 如 此 多 的 参 赛 队 伍 和 选 手 ， 对 靶 场 软 硬 件 还 有 技 术 保 障 ， 都 是 极 大 的 考 验 。 正 如 " 每 个 硬 币 都 有 两 面 " ， 赛 后 交 流 中 ， 有 些 选 手 反 映 了 对 这 种 竞 赛 形 式 的 " 不 适 应 " ， 也 有 参 赛 选 手 反 映 了 此 次 比 赛 的 不 足 ， 例 如 使 用 C M S 虽 然 贴 近 实 战 ， 但 导 致 很 多 队 伍 都 在 拼 命 地 百 度 或 谷 歌 已 有 的 P O C ， 而 对 于 无 已 知 漏 洞 或 P O C 的 情 况 则 束 手 无 策 。 相 比 于 C G C 的 机 器 人 C T F ， 可 能 国 内 C T F 进 化 之 路 还 很 漫 长 。 X - N U C A 第 一 期 有 精 彩 也 有 不 足 ， 期 待 X - N U C A 给 我 们 带 来 更 多 的 惊 喜 ， 也 期 待 国 内 C T F 竞 赛 能 产 生 更 多 的 突 破 与 创 新 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理