CTF线下攻防总结

首先列一下比赛要求

赛前准备

我在比赛中主要负责攻击
比赛之前要准备好所有的工具还有脚本：
seay rips 中国蚁剑 burpsuite sqlmap nmap
脚本方面要准备好各种类型的木马 还有防护的waf

比赛开始的半个小时是加固时间也就是找出自己的服务器的漏洞补上。
在开始之前有很多必须做的事情
前半小时的防护
首先是修改密码（包括ssh和数据库） 要修改的密码难度最好复杂难一点 毕竟要防一手爆破

数据库

查看数据库找一下有没有flag
数据库备份:
mysqldump --all-databases > bak.sql //备份所有数据库

然后就是把网站和数据库都备份一下
一是为了之后如果宕机了要尽快重置 二是为了自己看漏洞

审计

用rips审计一下 我这里不介绍rips用法了 是一个审计的工具
rips下载地址
同时用seay源代码审计
审计的漏洞进行修补
这里要备份好漏洞 因为攻击其他的队伍时是一样的漏洞 如果没有补上 那么就可以利用这个漏洞无限的挖洞

攻击

防护时间到后要利用好开始的进攻时间 浏览其他队伍的网站 看看漏洞是否补上 如果没有那么就是我攻击拿分的时候 因为所有人的网站都是一样的所以写脚本批量拿分是最好的
但是拿到