AWD（Attack With Defense，攻击与防御）是一种常见的网络安全竞赛模式。在这种模式下，每支参赛队伍会分配到一个或多个待保护的目标服务器（通常包含多个漏洞），同时需要攻击其他队伍的同构服务器以获取flag（标记）得分。比赛过程中，队伍既要通过修补漏洞、配置防火墙等方式加固自身系统，也要利用漏洞渗透对手系统获取flag。这种模式高度模拟真实网络攻防对抗，考验选手的渗透测试、漏洞挖掘、应急响应、系统加固等综合能力。通常在CTF（Capture The Flag）竞赛的进阶环节中出现，强调实时对抗和团队协作。

【常见问题】

问题1：AWD和常规CTF比赛有什么区别？

回答1：AWD（Attack With Defense）是CTF的一种特殊形式，区别于传统解题式CTF（Jeopardy）。传统CTF通常由选手独立或组队解答固定题目（如逆向、密码学、Web等）获得flag，而AWD要求选手在攻防两端同时操作，服务器实时对抗，更考验实战反应和系统运维能力。

问题2：参加AWD比赛需要准备哪些技能？

回答2：参加AWD比赛需要掌握Web漏洞利用（如SQL注入、XSS、文件上传）、系统漏洞挖掘、Linux系统加固、流量分析、应急响应（如清理后门、修复配置文件）以及脚本编写（Python、Bash等）技能。熟悉常见漏洞修复方法和网络防火墙配置（如iptables）也至关重要。

问题3：AWD比赛中如何有效防御自己的服务器？

回答3：在AWD中防御需做到快速检测并修补已知漏洞（如更新Web应用、关闭危险端口）、修改弱口令、启用WAF规则、监控异常流量、及时清理对手植入的后门文件，并利用备份恢复文件。同时要避免过度攻击导致服务宕机（部分比赛有服务可用性检测）。