第一次awd参赛

2017-11-21  本文已影响0人  查无此人asdasd

这次是刚开始接触ctf后第一次参加线下赛,被各大高校的师傅们吊打。主办方给了3个web,第一个是display的漏洞,但被另一个队伍发现了ssrf,第二个是一个cache的漏洞,第三个是主办方发现的一个ecshop最新版本的0day。最近先要赶一波项目,晚些时候再写。

除此之外还get了一些需要学习的点:PHP框架的上waf姿势(命名空间?),这次比赛很多队伍因为对框架不熟悉,waf上错了位置,导致关键流量没抓到。

主办方的师傅们让我们去看看php沙盒,同时还要记得多弄清楚python沙盒及其逃逸的方式,

http://bobao.360.cn/learning/detail/553.html(phpwaf)

http://www.360zhijia.com/360anquanke/178589.html(沙箱逃逸)

中转脚本和ip变形

上一篇下一篇

猜你喜欢

热点阅读