免责声明: 文章仅用于技术分享，切勿非法测试，由于传播、利用本公众号朱厌安全团队所提供的信息而造成的后果以及损失，均由使用者本人承担，本公众号朱厌安全团队以及作者不为此承担任何责任！如有...
07月10日61 views评论关键字
执行命令
一个面向AWD的工具
07月10日61 views评论关键字
执行命令
07月10日61 views评论关键字
执行命令
AWD防御技术小结详解
网站备份防止在对源码进行修改时出问题，或者被攻击方删除源码而准备压缩tar -cvf web.tar /var/www/htmlzip -q -r web.zip /var/www/html解压缩ta...
07月09日CTF专场13 views评论awd
scp
红帽杯线下AWD plus writeup
粤湾期货访问是一个由emlog的博客站点。 直接访问后台，得知存在admin用户对admin进行暴力破解 上传附件处限制了文件类型，发现可添加允许添加后缀名。尝试了php，php5...
05月15日50 views评论getshell
writeup
速成AWD并获奖的学习方法和思考记录
2022西湖论剑 IoT-AWD 赛题官方 WriteUp （下篇）：三号固件
点击蓝字 关注我们 本届西湖论剑比赛延续了在IoT真实硬件设备上进行解题的竞赛风格，采用了 AWD 攻防赛模式，比赛期间为每个参赛队伍提供一个海特开源路由设备（HatLab Gateboar...
03月28日103 views评论iot
writeup
网络攻防与取证实验室学习方向介绍
相信萌新们在上一期的公众号已经对我们团队有了大致的了解，这期给大家具体介绍实验室的学习方向和学习途径。01学习途径介绍CTF和AWD是我们学习网络攻防的两种主要途径，也是各实战单位大练兵的两种重要途径...
02月09日61 views评论ctf
漏洞
AWD入门教程
AWD入门教程信息收集前言我开始之前，会有一定的时间留给我们进行加固，在这段时间里，彼此之间是没法进行攻击的，所以我们要利用好这段时间，收集足够的信息，我把需要收集的信息总结为以下几点。1.账号密码收...
01月12日安全文章84 views评论web
信息收集
从红队视角看AWD攻击
AWD的权限维持攻防兼备AWD模式是一种综合考核参赛团队攻击、防御技术能力、即时策略的比赛模式。在攻防模式中，参赛队伍分别防守同样配置的虚拟靶机，并在有限的博弈时间内，找到其他战队的薄弱环节进行攻击，...
01月01日25 views评论metasploit
权限维持
2022台州市赛线上AWD赛后小记
赛制比赛时间：4个小时，10分钟一轮，共24轮，无加固时间 计分规则：攻陷其他队伍服务器一次加10分，被其他队伍攻陷扣15分，check不通过扣100分，起始分5000分 赛题：一个Java、一个PH...
11月29日217 views评论java
php
浅谈AWD攻防赛的生存攻略
AWD 规则AWD：Attack With Defence，即攻防对抗，比赛中每个队伍维护多台服务器（一般两三台，视小组参赛人数而定），服务器中存在多个漏洞（web层、系统层、中间件层等），利用漏洞攻...
06月11日128 views评论密码
服务器
CMCTF-5 AWD模式来袭！
CMCTF-4 圆满结束，CMCTF-5 AWD模式来袭！ AWD ★ CTFの攻防戦AWD赛制是一种网络安全竞赛的赛制。AWD赛制由安全竞赛专家及行业专...
05月01日122 views评论team
web
CTF线下赛AWD攻防准备
最近发现一篇博客。感觉对CTF线下赛-AWD模式，总结比较好。于是学习了解了一下，为了方便寻找，把这篇博客复制了过来，并补充了点。。。1、赛制流程：攻防模式（AWD）常见于线下攻防一般比赛的具体环境会...
04月06日CTF专场134 viewsCTF线下赛AWD攻防准备已关闭评论ctf
php
5