ctf线下赛mysql密码_CTF线下攻防赛个人总结

原标题：CTF线下攻防赛个人总结

本着最后一次参加线下赛，这时间安排也是让人很无语。将这一份总结留给学弟他们，涨涨经验。

一张常规的CTF线下攻防思维导图

SSH登陆

两三个人进行分工，一个粗略的看下web，有登陆口的话，就需要修改密码，将情况反馈给队友，让登陆ssh的小伙伴进行密码的修改，改成炒鸡复杂、然后将Web目录下载下来，上WAF、文件监控、端口扫描。将这几个工作分工好，顺序就像图上。

tips：将下载下来的Web目录理一遍，看是否有可疑的文件夹，比如bak。 依然记得有次比赛，有两台靶机，赛组提示弱口令。然后每一支队伍都奔着后台去了，结果有队伍在Web目录下发现了这个bak目录，打开发现是phpmyadmin，提示的弱口令是在这里用上。

网络拓扑

首先先理清好网络拓扑关系，节点与各链路之间的关联。这个需要下一步配合，要不然不知道对手在哪就GG。 示例：

主机发现

如果是在同个C段，或者B段&#x