文学驿站

手机浏览器扫描二维码访问

第5章 攻防竞赛（第1页）

该来的还是来，该走的还是走了，过了几分钟以后，柳瑶离开的事影响也慢慢淡了下去

五分钟后，众人各就各位准备，随着倒计时一秒一秒接近于零，依云这次不负责加固己方的服务器，由刘琪负责，她担负的任务是去攻击其他战队的服务器，寻找隐藏的在服务器某个文件里的flag，写批量利用，然后提交。

刚开始的时候一切还算流畅，主办方给出的加密的己方服务器ssh密钥解开，刘琪一切顺利的连上了己方服务器，是台Linux，他翻越主办方给的说明文件，查阅比赛规则

按照规则开始第一回合的加固时间

而依云这边也成功的通过某个调用的js文件，访问过后，看出来了是某个厂商cmS开始在以前审计复现过的漏洞文库搜索着，想直接编写构造利用的Payload

她隐隐约约的记着这个厂商的cmS她之前审计过，还提交过cnVD通杀型，一般来说这样子的话只要没人没有有心的复现过的话，这还算先占一步先机，网上的话，她刚才顺道试着搜索一下，还没有人写过关于她提交通杀漏洞的复现文章

她挑了其他战队的网站，试了试她编写的

oc利用脚本，这个漏洞是前台任意文件下载漏洞。

当初是有个高危函数的某个传参过滤不太严，导致的，她尝试下载了配置文件，想进一步通过数据库的账号密码远处登录连接，进行下一步利用

但她的利用脚本运行后显示不存在此漏洞

依云稍微稳了稳心神，按摩了一下发胀的太阳穴，

她没有放弃，直接改写成批量，一般来说要么主办方给出的是修补好的，或者说已经修补好了，或者讲被过滤了，滴滴，第一回合时间结束了，依云先让批量在后台跑着，切到了大赛的排名榜上

这次的AwD攻防赛排名榜有着别出心裁的设计，深邃的星空里，点点星辰，排列成圆弧的宇宙战舰依次排开。

战舰之间互相发出了激光，每一个激光代表着一次攻击，第一回合激光寥寥无几，也代表着发现漏洞的人不多

依云大致扫了一眼，突然发现自家的排名，积分一直直线下降

她回头看了一眼刘琪，对方正在满头大汗的排查着问题，他刚才也看见了自家排名下降

书宇也撤了下来，开始检查刘琪的服务器配置一时半会也没查出来什么

依云也只好远程登录自家服务器，开始排查问题

"没有受到任何攻击"

依云准确，高效率的敲出命令，渐渐的，紧拧的眉毛舒展开来，有了眉目。

这也怪不得排查不出来，一般来说服务器上都运行着裁判程序，如果禁用了权限或者将运行执行的用户给删掉不准执行了，就会无法知晓服务器状态，所以会扣分

说明原因后，依云贴心的帮刘琪顺道给服务器加固了一下，在她能力范围内配置好安全策约，过滤规则，给系统打上布丁，备份好网站文件，上传了她改写别人的waf，而她那边的批量验证也出结果，主办方修补好了这个漏洞，她顺手测了一下自家服务器上的网站，同时书宇的备份文件扫描也出了结果，刚好下载到了主办方故意设置好的网站备份文件，发给了依云一份

依云简单做了代码审计，一般的AwD题比web题简单，不费吹灰之力就发现了一处命令执行漏洞，挑了一倒霉战队的服务器，通过命令执行让对方的Linux服务器上的nc反连自己，成功提权到了root权限，拿到了flag，成功将倒霉的对方踢出了局

下面就是写批量了，依云通过Python，调用了requests等第三方，可以自动批量访问其存在漏洞的目标文件然后构造其传参，执行命令，反弹shell到自己。