綁定帳號登入

Android 台灣中文網

tag 標籤: 生存之道

相關帖子

版塊 作者 回覆/查看 最後發表
帕妃 - 這是我的生存之道(鈴聲) attachment Android 手機鈴聲 浪子淚 2017-1-23 0 606 浪子淚 2017-1-23 21:33
懸賞 陰屍路:生存之道 求大神各種修改啊(〒︿〒) 懸賞50碎鑽 - [懸賞 50 個碎鑽] Android 遊戲交流 dkwf 2016-11-12 0 1414 dkwf 2016-11-12 19:11
[無限技能] 僵屍復仇者-火柴人生存之道 Zombie Avengers v2.1.0 中 attach_img Android 遊戲下載 chih0961 2017-3-20 7 2226 Hotissue 2017-3-25 00:04
[無限技能] 僵屍復仇者-火柴人生存之道 Zombie Avengers v2.1.1 中 - [閱讀權限 20]attach_img Android 遊戲下載 抿嘴的下弦月 2017-4-24 3 884 oticeman 2017-5-15 03:21
職場生存之道 聯誼交友 准將小林 2020-5-16 1 3666 獨愛KATTUN 2020-5-28 12:08
小國的靈魂:挪威的生存之道 作者:李濠仲 (繁_AZW3/EPUB/MOBI) attach_img Android 手機小說 wawawushang 2021-11-7 4 826 tw54168 2024-5-19 13:05
【MG】輝夜姬想讓人告白ー超級浪漫ー『全 13 話』(MP4@繁中[天月動漫&發佈組]@1080p) attach_img 動漫-免空資源專區 匿名 2022-4-10 12 106 隱私保護 2022-6-26 15:23
【MG】朋友遊戲『全 12 話』(MP4@繁中[幻樱字幕组]@1080p) attach_img 動漫-免空資源專區 匿名 2022-4-10 11 215 隱私保護 2022-6-30 19:22
【MG】約會大作戰 第四季『全 12 話』(MP4@繁中[ANi]@1080p) attach_img 動漫-免空資源專區 匿名 2022-4-10 10 89 隱私保護 2022-6-26 15:21
【MG】魔法使黎明期『全 12 話』(MP4@繁中[Lilith-Raws]@1080p) attach_img 動漫-免空資源專區 匿名 2022-4-10 12 86 隱私保護 2022-7-3 15:55
【MG】史上最強大魔王轉生為村民A『全 12 話』(MP4@繁中[Lilith-Raws]@1080p) attach_img 動漫-免空資源專區 匿名 2022-4-10 12 104 隱私保護 2022-6-26 15:17
【MG】【06/01 更新】真‧一騎當千『更新至第 3 話』(MP4@繁中[幻樱字幕组]@1080p) attach_img 動漫-免空資源專區 匿名 2022-4-10 3 88 隱私保護 2022-6-1 23:49
【MG】勇者辭職不幹了『全 12 話』(MP4@繁中[天月動漫&發佈組]@1080p) attach_img 動漫-免空資源專區 匿名 2022-4-10 12 109 隱私保護 2022-6-26 15:25
【MG】黑岩射手 DAWN FALL『全 12 話』(MP4@簡中[黑岩射手吧字幕組]@720p) attach_img 動漫-免空資源專區 匿名 2022-4-10 10 135 隱私保護 2022-6-26 15:26
【MG】女性向遊戲世界對路人角色很不友好『全 12 話』(MP4@繁中[ANi]@1080p) attach_img 動漫-免空資源專區 匿名 2022-4-10 10 161 隱私保護 2022-6-26 15:25
社交囧星人的生存之道 作者:泰田‧代 (繁_EPUB) attach_img Android 手機小說 akina86 2022-8-4 5 1247 jason69tw 2022-8-10 14:46
專業:你的唯一生存之道 作者:大前研一 (繁_EPUB) attach_img Android 手機小說 apk850426 2025-1-19 29 3701 beebeebi 2025-1-28 18:11
【MG】阿穆的生存之道 Mo S01(MKV@1080P@英語@繁中) attach_img 電視劇-免空資源專區 匿名 2025-1-31 0 101 隱私保護 2025-1-31 15:48
【MG】阿穆的生存之道 Mo S02(MKV@1080P@英語@繁中) attach_img 電視劇-免空資源專區 匿名 2025-1-31 0 0 隱私保護 2025-1-31 15:41
懸賞 求 我的生存之道 共11集 - [懸賞 50 個碎鑽] 電視劇-求檔專區 rexwillbe 2025-6-22 0 606 rexwillbe 2025-6-22 09:00

相關日誌

分享 AWD 线下攻防生存之道(Web 方向)
kensonmiao 2019-2-4 21:31
0x00 前言 本 Chat 将从实战的角度去讲解 AWD 比赛。AWD 攻防简单来说就是在一个线下的局域网中相互厮杀。守护自己服务,攻击甚至干掉其他人的服务。 0x01 简介 AWD 是 Attack with defence 的缩写,即要求在比赛的过程中攻守兼备,不可放弃任何一方。 如果只注重攻击而不重视防御,那么将会导致每轮你的得分几乎等于你的减分,排名很难有突破性的上升。 相反,如果只注重防御。那么前期排名可能会在一个中间的位置。但是,一但有人刷出一个你没有防御到的漏洞,同样也是凉凉。 0x02 比赛形式 俗话说,知己知彼方能百战不殆。所以正式开始之前一定要了解 AWD 比赛的常见形式。 比赛开始前会给每支队伍分配 SSH 账号,比赛开始用该账号登录服务器进行维护(多为 Linux 服务器)。 在服务器的某处有一个 flag 文件,默认没有权限修改,一般在根目录下。 主办方每隔一定时间,进行一轮刷新。一轮内一支队伍的 flag 只能被提交一次,flag 一旦被拿走将扣除该队的分数。 主办方会对服务进行 check,一般的判断标准就是服务是否还存在。 扣除的积分由获取 flag 的队伍均分。 0x03 团队分工 比赛中比较建议的分工是两个人进攻,一个人负责运维。接下来将从进攻和防御的角度来谈谈如何完成一场 CTF 比赛。但是该方式只是建议,比赛过程中应结合团队的具体能力进行合理分工。 防御 1. 比赛开始的一瞬间,登录 SSH 修改密码 Windows: PuTTY:https://the.earth.li/~sgtatham/putty/0.70/w64/putty.exe Linux: ssh -p:端口 用户名 @ip 地址 2. 上通防御 WAF、文件监控脚本流量、流量混淆脚本 (1) WAF WAF 的原理是通过过滤一些参数,来抵御大部分的攻击。挂 WAF 的原则是将其挂在尽可能多的被包含的 .php 文件中。比如 config.php。 打开某个文件在文件的头部添加 ?php include "waf.php" ; ? (2) 文件监控 文件监控脚本的功能是监控指定时间内修改的文件,将其删除。 在其监控的目录下直接运行。 (3) 流量混淆 在作者刚刚参加 CTF 比赛时,就有大佬告诉我:如果自己不会攻击的话,就去分析流量看别人是如何打你的。或者说,为了防止其他人偷窃你“辛苦的劳动成果”,此时流量混淆十分有必要。 这里安利一个链接: https://bbs.ichunqiu.com/thread-46072-1-1.html 3. 仔细查看文件 仔细查看 Web 目录下的文件,看看是否有一些可疑文件,比如一句话木马或者 .bak 文件等。 4. 根据队友的反馈,编写批量提交 flag 的脚本。同时根据队友反馈出来的漏洞进行及时的修补漏洞。 注意事项: 修补的时候不要随意的删除文件,很容易被 check。有些时候如果 WAF 过滤得严,也容易被 check。 有些比赛中可能有多台靶机(Web、二进制)可以根据情况,每人负责一台,各自进攻和防御。 进攻 进攻可以说比赛排名的关键,防御做得好的话,可以将排名维持在中等,此时比赛的排名就完全取决于进攻的人获取的分数。 1. 重要重要重要 下载源码、下载源码、下载源码。 如果一不小心被人删了源码,可以自己上传文件而不浪费重置的机会。而且比赛完成以后自己也可以搭建环境进行研究。 此时建议负责进攻的一人下载源码,可以利用 Filezilla 连接 FTP 进行下载。
0 個評論