ctf2awd - 【Hello-CTF LABS】试试用 CTF的方式来学习 AWD ？

项目说明

ctf2awd

| 关卡 (Chapter) | 英文对照 (Slug) | 类别 (Category) | 内容 (Description) | 完成进度 (Status) |
| ------------------------------------- | ------------------------ | --------------- | ------------------------------------------------ | ----------------- |
| 预留后门审计与利用 | audit_backdoor_exploit | 进阶加固 | 后门的排查和利用，包括计划任务和服务的审计操作。 | ✅ 已完成 |
| 信息明确 | info_got | 基础知识 | 明确系统信息，包括源代码及应用程序的基本信息。 | ✅ 已完成 |
| 一般加固-口令更改，源码备份和权限配置 | hardening_creds_perms | 基础加固 | 更改口令并做好源码备份，设置适当的权限。 | ✅ 已完成 |
| just_a_linux | just_a_linux | 基础知识 | Linux操作系统的基本使用方法。 | ✅ 已完成 |
| 一般加固-数据库备份与还原 | hardening_db_restore | 基础加固 | 数据库的备份和还原操作。 | ✅ 已完成 |
| 不死马查杀 | persistent_webshell_kill | 应急响应 | 应急响应处理并查杀不死马程序。 | ✅ 已完成 |
| SQL注入修复 | sqli_fix | 漏洞修复 | 修复SQL注入的安全漏洞。 | ✅ 已完成 |
| 反弹Shell查杀 | re | 应急响应 | 应急响应反弹 Shell 攻击的查杀与防护。 | ⏳ 计划中 |
| 漏洞修复_1 | | 漏洞修复 | 漏洞修复系统漏洞的修复处理。 | ⏳ 计划中 |
| 权限提升_流 | pri | 权限管理 | 提升系统权限的策略与执行。 | ⏳ 计划中 |
| 弱口令爆破 | brute_force_attack | 渗透测试 | 针对弱口令的破解与防护。 | ⏳ 计划中 |
| PHP配置文件安全 | php_config_secure | 基础安全 | 针对 PHP 配置文件进行安全加固。 | ⏳ 计划中 |
| WAF部署防御加固 | waf_defense_deploy | 防御加固 | 部署和优化 Web 应用防火墙。 | ⏳ 计划中 |

感谢

先知社区 - AWD比赛入门攻略总结

以及 Wechat - 黑暗の大门内部群 的群友们。

项目信息

开发语言：PHP

Star 数：84

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕【Hello-CTF labs】试试用CTF的方式来学习AWD？展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。