本文介绍了CTF线下赛的AWD（Attack With Defence）模式，包括比赛形式、出题人的思路、攻击与防守策略，以及如何在比赛中生存。重点讨论了快速漏洞响应、脚本编写、心态调整、流量分析等关键技巧。
作者：Veneno@Nu1L
稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿
Hello，大家好，我是Nu1L战队队长Veneno，通过这篇文章说一下关于CTF线下赛的AWD模式(当然也有一些比赛是沙盒模式)，以及身为一只Web狗的你如何在各位大佬们的手下存活:)可能没有技术干货，大家勿喷:)
1-何为AWD
Attack With Defence，简而言之就是你既是一个hacker，又是一个manager。
比赛形式：一般就是一个ssh对应一个web服务，然后flag五分钟一轮，各队一般都有自己的初始分数，flag被拿会被拿走flag的队伍均分，主办方会对每个队伍的服务进行check，check不过就扣分，扣除的分值由服务check正常的队伍均分。
2-AWD之出题人
在这里暂且冒充下出题人QAQ
0x01:题目类型
1-出题人自己写的cms，为了恶心然后加个so。
2-常见或者不常见的cms。
3-一些框架漏洞，比如ph师傅挖的CI这种
0x02:代码类型
目前来说，国内比赛依旧是php居多，当然也会有一些别的，比如py，lua这种。
0x03:题目漏洞类型
1-sqli居多
2-文件包含
3-各种rce
4-文件上传
0x04:出题人思路
为了不让你们
最低0.47元/天 解锁文章
658
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
