# Sc0de_awd_platform
一个awd攻防比赛的裁判平台。
版本：beta v2.0
开发语言：python3 + django
平台分为两个部分
1. 裁判机
2. 靶机
通过特定接口，来实现靶机flag与服务器的通信
## 搭建流程
### 裁判机
1. 安装所需环境 裁判机：python3+django
2. 全局搜索woshiguanliyuan，并修改为随机字符串，此处为管理平台地址
/untitled/urls.py
```python
path('woshiguanliyuan/',views.admin,name='admin'),
path('woshiguanliyuan/table/',views.admin_table,name='admin_table'),
```
/app/views.py
``` python
if 'woshiguanliyuan' not in request.META['HTTP_REFERER']:
第31和47换为你的目录
列：("/var/www/awd_platform/app/qwe.txt","a")
```
3. 修改app/management/commands/init.py，添加用户
```python
#['用户名','用户靶机token','用户靶机token']
user=[
['123456','FF9C92C7SDFABB71566F73422C','FF9C92C7SDFABB71566F73422C'],
['aaabbb','311F8A54SV9K6B5FF4EAB20536','311F8A54SV9K6B5FF4EAB20536']
]
```
4. 修改/app/views.py第行d89f33b18ba2a74cd38499e587cb9dcd为靶机中设置的admin_token值的md5
```python
if('d89f33b18ba2a74cd38499e587cb9dcd'==hl.hexdigest()):
```
5. 运行
```shell
python3 manage.py init
python3 manage.py manage.py runserver --insecure
```
### 靶机
1. 安装所需环境 靶机：python+requests
2. 修改send_flag.py参数，并将其放入靶机，设权限700。
3. 靶机 `sudo python send_flag.py`。
靶机生成flag脚本，send_flag.py
```python
import requests
import time
import random
import string
import hashlib
token='woshiwuxudong'
# 红队
baji='311F8A54SV9K6B5FF4EAB20536'
def getFlag():
#return ''.join(random.sample(string.ascii_letters + string.digits, 48))
m = hashlib.md5(''.join(random.sample(string.ascii_letters + string.digits, 48)).encode(encoding="utf-8")).hexdigest()
return m
while(1):
f=open('/flag','w')
flag=getFlag()
f.write(flag)
data={
'flag':flag,
'token':token,
'baji':baji,
}
r=requests.post('http://127.0.0.1/caipanflag/',data=data)
print(r.text)
f.close()
time.sleep(300)
```
## 重要须知
更新作者基础上：
1.增加flag验证一次性失效性，使得每个用户都并且仅可以提交一次flag
2.增加排名情况
3.flag改为MD5
4.增加丢失flag一轮扣100分
awd网络攻防比赛平台.zip
版权申诉
72 浏览量
2023-08-24
16:46:27
上传
评论
收藏 80KB ZIP 举报
awd网络攻防比赛平台.zip （79个子文件） 
ori_code 
sbflag.py 534B db.sqlite3 132KB send_flag.py 764B .gitattributes 378B untitled settings.pyc 3KB urls.py~ 1KB wsgi.py 699B settings.py~ 3KB __init__.pyc 134B urls.py 1KB settings.py 3KB __pycache__ urls.cpython-36.pyc 1KB __init__.cpython-34.pyc 130B settings.cpython-34.pyc 2KB settings.cpython-36.pyc 2KB wsgi.cpython-34.pyc 553B settings.cpython-37.pyc 2KB urls.cpython-34.pyc 2KB __init__.cpython-37.pyc 143B __init__.cpython-36.pyc 130B urls.cpython-37.pyc 1KB wsgi.cpython-36.pyc 688B app tests.py 60B admin.py 63B migrations 0003_delete_logs1.py 275B 0001_initial.py 2KB __pycache__ 0002_logs1.cpython-36.pyc 752B 0001_initial.cpython-34.pyc 1KB __init__.cpython-34.pyc 136B 0003_delete_logs1.cpython-36.pyc 452B 0002_logs1.cpython-37.pyc 760B 0001_initial.cpython-36.pyc 1KB 0003_delete_logs1.cpython-37.pyc 460B 0001_initial.cpython-37.pyc 1KB __init__.cpython-37.pyc 149B __init__.cpython-36.pyc 136B 0004_delete_flags.cpython-36.pyc 459B 0002_logs1.py 682B apps.pyc 380B apps.py 81B models.py 1KB views.py~ 6KB __init__.pyc 129B management commands __init__.py 152B init.py 3KB __pycache__ init.cpython-36.pyc 2KB __init__.cpython-37.pyc 158B __init__.cpython-36.pyc 140B init.cpython-37.pyc 3KB init.py~ 1KB __pycache__ apps.cpython-36.pyc 324B views.cpython-36.pyc 6KB __init__.cpython-34.pyc 125B qwe.cpython-36.pyc 121B views.cpython-37.pyc 7KB asd.cpython-36.pyc 295B models.cpython-37.pyc 2KB __init__.cpython-37.pyc 138B apps.cpython-37.pyc 337B __init__.cpython-36.pyc 125B models.cpython-36.pyc 2KB views.cpython-34.pyc 5KB apps.cpython-34.pyc 340B models.cpython-34.pyc 2KB asd.py 196B views.py 9KB LICENSE 34KB templates 
token.html 4KB table.html 7KB admin.html 5KB admin_table.html 5KB base.html 1KB index.html 6KB manage.py~ 549B manage.py 558B send_flag.py~ 437B check.py 872B .gitignore 580B README.md 2KB资源评论
