前言
AWD赛制更接近真实攻防场景，同时具有高度的对抗性和观赏性，对攻防人才的选拔和培养有现实意义，因此往往被用于安全团队的攻防训练及国家的重要网络安全赛事中。 曾广泛应用在各类国内、国际重要赛事中，如“网鼎杯”网络安全大赛、第二届“强网杯”全国网络安全挑战赛、DEF CON CHINA百度国际网络安全技术对抗赛、 第十二届全国大学生信息安全竞赛创新能力实践赛总决赛、第三届红帽杯网络安全攻防大赛总决赛、第五届“百越杯”福建省高校网络空间安全大赛总决赛等。
对于AWD我也是只停留在理解其基本含义，对于这次去AWD比赛，起初还以为是去打CTF的比赛，没想到去到后完全不涉及到CTF,比赛前夕一直再刷ctf的题，比赛时对于我这种萌新，真的是有苦说不出啊！泪奔！
虽然我也是打着见见世面，为以后该学什么，为之后打比赛积累点经验的心理去的，但去到后看见一大堆大咖，我感觉我就是星星同日月争辉，我要更加的努力才行了。加油！加油！加油！
下面是我对AWD的基本介绍和今后该学的知识：
AWD赛事流程
1. 出题方会给每一支队伍部署同样环境的主机，主机有一台或者多台。 2. 拿到机器后每个队伍会有一定的加固时间或没有加固时间，这个视规则而定。 3. 每个服务、数据库、主机上都会可能存在 flag 字段，并且会定时刷新。通过攻击拿到 flag 后需要提交到裁判机进行得分， 一般会提供指定的提交接口。下一轮刷新后，如果还存在该漏洞，可以继续利用漏洞获取 flag 进行得分。 攻：负责源码审计、写攻击脚本、维持权限、持续渗透 防：防守加固、做基线、加WAF、流量回放等
网络环境
该图借鉴网上。
想要了解相关的知识可以看一下该优秀博主的文章
聊聊AWD攻防赛流程及准备经验 - FreeBuf网络安全行业门户
转载自[FreeBuf.COM](https://www.freebuf.com/)
今后该学的知识点
攻击流程
信息收集
探测主机：==熟悉Nmap==,==HTTPScan==，==msf==等工具
探测端口：熟练使用Nmap进行==端口扫描==
探测端口服务：熟练使用Nmap的脚本==（参数的运用）扫描漏洞==
端口攻击
了解其攻击的方式，方法，懂得该如何去攻击，==弱口令的使用==
Web攻击
了解==Struts2的各种漏洞==（可以用工具扫描）
电脑需备好==EXP库，漏洞库，各种扫描工具库==
==D盾查杀==的方法，（可发现==预留后门==或==Webshell==）
多去看源码，提高自己的==源码审计==能力（源码审计工具：==Seay==等）
学会写==攻击脚本==
渗透测试：==文件上传==，==SQL注入==等
维持权限
学会怎样==种不死马==，和解决不死马
==反弹shell==
用一般木马的==留后门方式==维持权限，以便刷flag，再考虑==提升权限==
防守流程
==备份==网站源码和数据库。
系统安全性==检查==（端口3306是否开启， 有没有限制 SSH 登陆、SSH密码 修改、MySQL 是否为默认密码等 ，这些可以用脚本来检查）
==部署WAF(== 用自己提前准备好的 WAF，使用脚本进行快速部署，但是要注意验证会不会部署完后服务不可用。 )
==修改权限==（ MySQL 用户读表权限，上传目录是否可执行的权限等 ）
==部署文件监控脚本== （ 监控可读写权限的目录是否新增、删除文件并及时提醒 ）
强行 kill 掉进程后重启服务 建立一个和不死马相同名字的文件或者目录 写脚本不断删除文件 不断写入一个和不死马同名的文件
==部署流量监控脚本== 或==开启服务器日志记录== （ 进行流量回放 ）
高亮部分就是接下来需要重点学习的部分，加油吧！让自己下次比赛不至于那么被动！对了还需要去刷CTF题，虽然这次没有涉及到，但多数比赛也都是CTF为主的，CTF中主要以Web为主。努力吧！！！
