线下awd环境搭建

搭建awd线下环境需要docker环境

首先要安装docker环境，在我另一篇文章有：

kali搭建docker环境，亲测

docker -v    #查看版本号

说明docher环境安装成功了

下载项目文件

git clone https://github.com/zhl2008/awd-platform

进入项目地址

下载镜像文件

docker pull zhl2008/web_14.04

更改镜像名称

docker tag zhl2008/web_14.04 web_14.04

 

这项目自带计分板，我这里用夜莫离大佬做的页面

链接：https://pan.baidu.com/s/1xF9uZpKUZTZt_OOfpoOrOw 
提取码：qwer

计分板文件拷贝至awd-platform下的flag_server文件夹下。

要注意将文件score.txt与result.txt文件权限调至777，这样才能刷新出分值。

记分板里面的index.php文件需要将IP换成自己虚拟机的IP

 

启动比赛

进入awd项目

cd awd-platform

 

创建队伍

python batch.py web_yunnan_simple 3

这里创建了3个队伍，赛题是web_yunnan_simple

 

创建好队伍后就可以开始比赛了，输入命令启动比赛

python start.py ./ 3

 

启动check

docker attach check_server 

python check.py

 

web站点
team1:192.168.1.37:8801
team2:192.168.1.37:8802
team3:192.168.1.37:8803
ssh连接
team1:192.168.1.37:2201
team2:192.168.1.37:2202
team3:192.168.1.37:2203
ssh连接的账号密码在项目下的pass.txt里面

访问靶机站点

http://192.168.1.37:8801/

 

提交flag为自己的队伍加分
加分的方法是访问一个为地址并且以get的形式上交flag
http://主机IP地址:8080/flag_file.php?token=teamx&flag=xxxx (x为队伍号)

http://192.168.1.37:8080/flag_file.php?token=team1&flag=5ba377bb78c8ac8a157ff47bd61e4812

 

查看攻击情况

http://192.168.1.37:8080/result.txt

 

 查看积分表：

http://192.168.1.37:8080/

 

结束比赛

python stop_clean.py