手机浏览器扫描二维码访问
该来的还是来,该走的还是走了,过了几分钟以后,柳瑶离开的事影响也慢慢淡了下去
五分钟后,众人各就各位准备,随着倒计时一秒一秒接近于零,依云这次不负责加固己方的服务器,由刘琪负责,她担负的任务是去攻击其他战队的服务器,寻找隐藏的在服务器某个文件里的flag,写批量利用,然后提交。
刚开始的时候一切还算流畅,主办方给出的加密的己方服务器ssh密钥解开,刘琪一切顺利的连上了己方服务器,是台Linux,他翻越主办方给的说明文件,查阅比赛规则
按照规则开始第一回合的加固时间
而依云这边也成功的通过某个调用的js文件,访问过后,看出来了是某个厂商cmS开始在以前审计复现过的漏洞文库搜索着,想直接编写构造利用的Payload
她隐隐约约的记着这个厂商的cmS她之前审计过,还提交过cnVD通杀型,一般来说这样子的话只要没人没有有心的复现过的话,这还算先占一步先机,网上的话,她刚才顺道试着搜索一下,还没有人写过关于她提交通杀漏洞的复现文章
她挑了其他战队的网站,试了试她编写的
oc利用脚本,这个漏洞是前台任意文件下载漏洞。
当初是有个高危函数的某个传参过滤不太严,导致的,她尝试下载了配置文件,想进一步通过数据库的账号密码远处登录连接,进行下一步利用
但她的利用脚本运行后显示不存在此漏洞
依云稍微稳了稳心神,按摩了一下发胀的太阳穴,
她没有放弃,直接改写成批量,一般来说要么主办方给出的是修补好的,或者说已经修补好了,或者讲被过滤了,滴滴,第一回合时间结束了,依云先让批量在后台跑着,切到了大赛的排名榜上
这次的AwD攻防赛排名榜有着别出心裁的设计,深邃的星空里,点点星辰,排列成圆弧的宇宙战舰依次排开。战舰之间互相发出了激光,每一个激光代表着一次攻击,第一回合激光寥寥无几,也代表着发现漏洞的人不多
依云大致扫了一眼,突然发现自家的排名,积分一直直线下降
她回头看了一眼刘琪,对方正在满头大汗的排查着问题,他刚才也看见了自家排名下降
书宇也撤了下来,开始检查刘琪的服务器配置一时半会也没查出来什么
依云也只好远程登录自家服务器,开始排查问题
"没有受到任何攻击"
依云准确,高效率的敲出命令,渐渐的,紧拧的眉毛舒展开来,有了眉目。
这也怪不得排查不出来,一般来说服务器上都运行着裁判程序,如果禁用了权限或者将运行执行的用户给删掉不准执行了,就会无法知晓服务器状态,所以会扣分
说明原因后,依云贴心的帮刘琪顺道给服务器加固了一下,在她能力范围内配置好安全策约,过滤规则,给系统打上布丁,备份好网站文件,上传了她改写别人的waf,而她那边的批量验证也出结果,主办方修补好了这个漏洞,她顺手测了一下自家服务器上的网站,同时书宇的备份文件扫描也出了结果,刚好下载到了主办方故意设置好的网站备份文件,发给了依云一份
依云简单做了代码审计,一般的AwD题比web题简单,不费吹灰之力就发现了一处命令执行漏洞,挑了一倒霉战队的服务器,通过命令执行让对方的Linux服务器上的nc反连自己,成功提权到了root权限,拿到了flag,成功将倒霉的对方踢出了局
全职法师之庄成 孕吐后,满朝文武找孩子他爹! 快穿之我是女神 全球进化:我在末世翻身 这个世界的秘密 叶揽希赫司尧小说 诡异复苏了:你和我说我成首富了 惊!那个要弄死我的大佬跪求娶我 万界:从夺舍凯莎开始 疯了吧!你管我叫终极? 茅山捉妖人 神农马良 琪占二分之逸 重生2000,乖女儿被我宠上天 我的命字有点多 妖魔入侵:我有一座禁妖塔 永恒完美真界 原神:我在提瓦特开了个万事屋 相亲路漫漫 重生09:从大学开始的完美人生
宋芙玉穿越重生,竟被绑定了一个村霸系统,从此在村霸的路上一去不回头!欸?等等,为什么捕头大人总在我收小弟的时候出现?李昱朝宋芙玉招招手走吧,跟我去衙门好好谈谈宋芙玉抬头望天三月春光乍现,我有场恋爱的确想和捕头大人好好谈谈...
露水夫妻...
获得超强手机系统,可以下载各种APP。游戏APP,可以升级打怪,在游戏商城强力道具。地图APP,可定位寻宝。新闻APP,可听八方风云,趣味八卦。美颜相机,也真能美颜。新书惊世邪帝已经上传,求支持!!...
大扎好,我是牛8,介四里没有看过的船新小说,挤需看上三番钟,里造会感我一样,爱象节本小说。...
北漂文艺混子邓铮重生了,却发现身处地球相似的平行世界,脑子里带着个搜索引擎不说,本身还是首都体育大学武术学院传统武术套路专业的一名学生。这里版权保护到位文化娱乐产业发达,但因为历史分叉的原因,还没有形成武侠这种影响整个华语世界风靡全球的独特文化。没有金古黄梁温等武侠名家没有铁血丹心归去来小李...
噬骨宠婚心机总裁套路深戚爷,夫人说想去游乐园玩。戚泽寒便大手一挥,贵族别墅区建起世界最豪游乐园。戚爷,夫人被劫匪绑架了!半个小时后,天上几十架飞机,盘旋在绑匪老窝上空。劫匪一脸怀疑人生的表情,他这怕是劫持了总统女儿了吧!纪落笙也一脸怀疑人生。明明是她另一层身份,牛逼哄哄,但在戚泽寒面前,却大写一个怂字!...