banner
lca

lca

真正的不自由,是在自己的心中设下牢笼。

GZCTF平台搭建記錄

之前搭建了ctfd靶場,現在嘗試安裝下 GZCTF,看下兩者有什麼區別,安裝 GZCTF,查看官方文檔是建議通過 docker + K8s 分離部署的方式部署 GZCTF。

image

這裡直接用https://github.com/MoRan23/GZCTF-Auto 這個項目自動化部署。支持單 docker 以及 docker+k3s 部署

我採用 docker+k3s 部署方式,需準備兩台 ubuntu 機器,一台安裝 docker,一台安裝 k3s。

image

兩台機器都是 ubuntu20.04 版本

安裝 k3s#

ip:192.168.31.171

curl -sfL https://rancher-mirror.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn sh -

安裝 GZCTF 平台#

在安裝有 docker 那台機器上安裝,ip 地址為:192.168.31.254

image

image

稍微等待,部署成功

image

訪問http://192.168.31.254:81,用帳號密碼登錄

image

題目測試#

拿下面這個 docker 靶場測試

ctftraining/qwb_2019_supersqli:latest

點擊左側管理

image

進入後,點擊新建比賽,填寫比賽標題名字

image

新建完成後,如下

image

點擊右側圖標,來到如下頁面

image

點擊題目管理,新建題目

image

可選擇題目類型

image

選擇動態容器,來到如下頁面

image

重點關注容器鏡像,創建測試容器,填寫 docker 鏡像地址,點擊創建測試容器,如下圖:

image

啟用題目

image

接下來,要訪問題目,需要創建一個隊伍,然後把相應的人添加進隊伍

image

在信息審核處,可開啟隊伍報名免審核,這樣報名某個隊伍就需要要管理員審核了,否則加入則需要管理同意,未進入隊伍的人不能訪問題目。

image

點擊隊伍管理,可以創建隊伍和加入隊伍

image

加入隊伍,需要其他隊員發邀請碼進入

image

點擊創建隊伍

image

創建完成後,可以生成邀請碼

image

回到首頁,即可報名參加比賽

image

image

出現上述問題,說明比賽未開啟免審核,需要管理員去後台審核

image

重新用 test 賬戶登錄,現在就可以進入比賽了

image

進入比賽,創建容器後,來到如下圖

image

這裡給的 ws 連接,這是因為啟用了 tcp over ws 代理模式

如果要訪問,需要下載https://github.com/XDSEC/WebSocketReflectorX/releases 客戶端

安裝完成,打開輸入 ws 連接地址

image

會給出題目 ip 加端口

image

然後訪問題目用這個連接http://127.0.0.1:64143 / 訪問題目

image

語言切換#

image

參考#

https://github.com/XDSEC/WebSocketReflectorX/releases
https://docs.ctf.gzti.me/zh
https://github.com/GZTimeWalker/GZCTF
https://github.com/MoRan23/GZCTF-Auto

封面圖來自:
https://wallhaven.cc/w/kx5v57

載入中......
此文章數據所有權由區塊鏈加密技術和智能合約保障僅歸創作者所有。