AWD攻防学习总结（草稿状态，待陆续补充）

燕麦葡萄干

已于 2023-08-15 23:43:18 修改

阅读量1.2k

点赞数 4

文章标签： AWD

于 2023-08-09 00:13:24 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_43785509/article/details/132178689

版权

本文详细概述了AWD攻防战中的防守策略，包括修改密码、备份、部署防护措施、代码审计和流量监控；同时介绍了攻击端的漏洞利用、权限维持和恶意操作方法。提供了一系列工具和教程供学习者参考。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

防守端

1、修改密码

SSH密码
数据库密码
数据库中密码

mysql -u root -p

show databases;
use test;
show tables;
select * from admin;
update admin set user_pass='xxxxxx' where user_name='admin';

2、备份网站

3、备份数据库

4、部署WAF

5、部署文件监控脚本

参考脚本：
https://github.com/LiuTianzheng/FileMonitor-for-AWD
https://www.cnblogs.com/yesec/p/11297635.html

6、部署流量监控脚本/工具

weblogger：https://github.com/wupco/weblogger
log-record.php：https://github.com/zhuxianjin/AWD_Hunter/blob/master/script/php/log-record.php

日志地址：

/var/log/apache2/
/usr/local/apache2/logs

日志工具：
Web日志安全分析工具v2.0.rar apache日志分析工具
下载地址：https://gitee.com/duran3000/awd-tools

7、D盾扫描，删除预留webshell

8、代码审计，seay/fortify扫描，漏洞修复及利用

[ 代码审计篇 ] Fortify 安装及使用详解（一）Fortify 下载安装并设置语言为中文导出中文报告
 代码审计工具之Fortify安装以及初步使用
seay扫描速度快，但是扫描深度小且只支持PHP
扫描结果如下：
在这里插入图片描述
fortity扫描速度较慢，但是扫描深度大且支持多种语言
扫描结果如下：

9、时刻关注流量和积分信息，掉分时查看流量日志获取攻击方法，修复并利用漏洞攻击其他人

在这里插入图片描述

攻击端

1、漏洞利用：D盾扫描、seay扫描、黑盒渗透测试，上传webshell

2、权限维持：不死马、反弹shell

3、批量攻击脚本

4、批量获取并提交flag脚本

5、框架漏洞、内核漏洞

网站后台扫描工具wwwscan、御剑、dirbuster、cansina

ThinkPHP：
https://github.com/Lotus6/ThinkphpGUI
https://github.com/SkyBlueEternal/thinkphp-RCE-POC-Collection
https://github.com/Lucifer1993/TPscan
https://github.com/Lucifer1993/TPscan

漏洞工具合集：https://github.com/Mr-xn/Penetration_Testing_POC

web漏扫工具：
https://github.com/H4ckForJob/dirmap
https://github.com/YagamiiLight/Cerberus

AWD工具合集，包含操作系统提权：
https://gitee.com/duran3000/awd-tools
常用Web安全扫描工具合集：
https://zhuanlan.zhihu.com/p/367613880
CTF——9款网站目录扫描工具推荐——附下载链接与相关字典：https://blog.youkuaiyun.com/weixin_51735061/article/details/124236800