AWD攻防赛常见问题：那些年我们一起踩过的坑，你中招了吗？
哎呀，说到AWD攻防赛，我真是又爱又恨！爱的是那种紧张刺激的对抗感，恨的是……每次打完比赛复盘，发现自己又犯了那些老生常谈的错误，今天就来跟大家唠唠AWD攻防赛常见问题，都是我亲眼见过、亲手踩过的坑,希望能帮到正在准备比赛的你。
先说最常见的问题：开局手忙脚乱，啥都没准备好就被打穿了。
你别说，这真的是新手最容易犯的毛病，比赛一开始，有人还在那慢悠悠地看题目描述呢，对面已经把你服务打挂了，AWD攻防赛常见问题里，这个绝对排第一，正确的做法是什么？开局先别急着挖漏洞，先把SSH连上、备份源码、部署WAF脚本，这几步做完再谈别的，真的,血的教训啊！
第二个AWD攻防赛常见问题：只攻不防，或者只防不攻。
有些队伍特别有意思，要么全员埋头修漏洞，修得那叫一个认真，结果一轮下来一分没得；要么全员疯狂打别人，自己家被偷了都不知道，哎，AWD是攻防赛啊朋友们，攻和防得平衡着来！一般建议两三个人主防、一两个人主攻，轮换着来,别一条腿走路。
第三个问题，也是我特别想吐槽的：备份意识太差。
你说你辛辛苦苦修好的服务，被人一个反打又给你打回原形，这时候没有备份你哭都来不及，AWD攻防赛常见问题里，备份这事儿真的被太多人忽视了，每轮开始前把源码打包备份一份，改之前也备份一份，这花不了你三十秒，但能救你命，别问我怎么知道的……说多了都是泪。
第四个：权限配置乱七八糟。
有的队伍修漏洞，直接把文件权限改成777，觉得“能跑就行”，兄弟，你这是给对手开后门啊！还有的把flag文件放在web目录下，这不是明摆着送分吗？AWD攻防赛常见问题中，权限和文件位置这种基础问题,真的每场比赛都能见到有人翻车。
第五个：不盯日志，不看流量。
很多人打比赛就盯着自己的终端，别人打了你什么服务、用了什么payload，一概不知，你说你不看日志你怎么知道对手在打你哪个点？怎么针对性防御？AWD攻防赛常见问题里，这个属于“隐形杀手”，不重视日志分析,你永远在被动挨打。
好了，今天就先唠到这儿，AWD攻防赛常见问题还有很多，比如脚本被对手删了、flag提交格式搞错、团队沟通混乱等等，下次有机会再展开说，总之啊，打AWD别光顾着秀技术，基本功和团队配合才是王道，希望这篇文章能让你少踩几个坑，比赛顺利,flag多多！
（对了，如果你也觉得这些坑似曾相识，欢迎在评论区聊聊你的翻车经历，咱们互相伤害一下哈哈。）