23.第二个培训驿站，我又被锤了(7) (2 / 2)
        我的眼睛就那么看着他。

        我坐在了蓝方的座位上，准备赛前调试。他的嘴角露出不屑的笑意。很多年后，他再次否认，我也不知道是不是记错了，但是我一直记得很深。

        就在他笑我的时候，裁判读完了赛规，这次比赛我为web站点管理人员，主要任务在两个小时内不被棕齿熊攻破则我胜，如果棕齿熊攻破拿到fg则棕齿熊胜。(本次fg在web站点服务器内，要求被指定的普通账户升级为超级**权限，fg就在里面)。

        十分钟后，双方准备完毕。比赛正式开始！

        我是蓝方，需要对网站就行保护以免红方的棕齿熊进行攻破而拿下fg，因此我第一时间对站点本身后台的一个用户密码进行了修改，这样做的目的只有一个，就是为了防止爆破，因为默认的账号密码都是admin很容易就会被爆破。紧接着我开始写爬虫，具体我写这个爬虫是做什么我就不多说了。

        同时棕齿熊对我的网站进行了信息收集，发现了网站一个图片上传点，想借此进行一个上传图片木马，不过好在WAF对图片进行了一个过滤。说实话，我认为WAF防护很牢固，起码棕齿熊需要在waf这块绕一会，但是他真的是莫测高深。

        特务棕齿熊竟然发现了站点的一个黑名单机制，绕过WAF上传了木马文件获取到了网站的信息，**要赢了！他已经进行了提权！速度之快我居然没有反应！

        我挣扎地反抗，透过站点发现了棕齿熊的入侵。他蔑视地瞅了我一眼，意思不言而喻。我***！臭NB什么啊！不过我没时间做计较争分夺秒地对站点目录进行了探测，因为这是我最后的一线生机。

        棕齿熊不等我找寻他所上传的木马文件，上来就有条不紊成功进行了提权，然后变着法玩我，直到他玩爽了才满意地看着我呆愣的熊样子(后来他还是说没有)。他赢了，他穿上冲锋衣又笑笑(这个**多少年以后都不认账，就是说没有笑)，一边戴帽子，一边说：“下次记着，不要轻视你的对手，理想化的东西未必会变成现实。”然后他就走下去，上了一辆小王八吉普走了。

        我盯着屏幕，僵在原地，最后还是不可置信。我在座椅上面挣扎着要起来，但是站起来了眼前一懵又坐下了。这回是丢人丢大发了。

        我就模模糊糊地记得，大家七手八脚地围着我，然后喊我的名字，拍我的脸。后来的我就记不清了。结果第二天起来，赛况回顾完后，我知道遇到了绝对的高手。

        很久以后我才知道，特务棕齿熊是广西南宁人，曾经参与多次HW行动，拥有ctf大赛经验，名次什么的我不知道，应该入了百强。

        他是因为跟ESU纷争惹出了事情，家里不得不让他入网协的。谁也没想到，他一待就是好几年，大学都毕业了，成了网协情报处的处长。你们可能觉得太有传奇性了，但是这个人是真实的。

        我被他锤了，第二个培训驿站的时候。

        【本章阅读完毕，更多请搜索墨缘文学网;http://wap.mywenxue.org 阅读更多精彩小说】

更多完整内容阅读登陆

《墨缘文学网，https://wap.mywenxue.org》