Linux kali 5.3.0-kali2-amd64 #1 SMP Debian 5.3.9-3kali1 (2019-11-20) x86_64 GNU/Linux
docker
docker-compose
mysql #kali自带的mysql,需要自己启动
注:docker docker-compose必须要有，不然后面搭建靶机不成功。
https://github.com/vidar-team/Cardinal/releases
https://github.com/glzjin/20190511_awd_docker
用Xshell连接kali，可以先创建一个文件夹，
mkdir AWD
然后进入文件夹
cd AWD
上传并解压刚刚下载的Cardina
上传：rz
解压：tar -zxvf Cardinal_v0.7.3_linux_amd64.tar.gz
给Cardinal权限：chmod +x Cardinal
启动MySQL，创建数据库启动数据库service mysql start
登入数据库mysql -u root -p
如果密码忘了或者没有密码的话，可以先改个密码
alter user ‘root’@‘localhost’ identified by ‘newpassword’;
newpassword是要设的新密码。
如果提示设置成功，则输入： flush privileges; 。完成后Ctrl+Z退出mysql，使用新密码重新登录即可。
创建数据库:
CREATE DATABASE cardinal DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
查看是否创建成功:
show databases;
./Cardinal
根据提示选择安装即可
登入后台是否自行另外部署前端？(true / false，默认值：false)
这里必须选择false，不然后面会出错。看个人需求来把，建议选择默认
注:如果使用的是服务器，必须保证需要使用的端口是在控制台打开的，不然无法访问。（虚拟机kali不用管）
IP：19999端口是选手登入页面
IP：19999/manager 是管理员页面
IP：19999端口是选手登入页面
IP：19999/manager 是管理员页面
eg：192.168.137.133：19999/manager（kali的IP）
更新Flag Shell:
echo {{FLAG}} > /flag
在根目录创建flag文件，并写入东西。
根据需要更改比赛名称,flag标识
https://github.com/glzjin/20190511_awd_docker
下载并解压像之前一样把文件下载到本地然后上传到虚拟机
解压:unzip 20190511_awd_docker-master.zip
文件名太长，那就把文件名重新命名一下
mv 20190511_awd_docker-master web1_1
进入 web1_1
修改 docker-compose.yml 文件
修改前：
修改后：
docker-compose up -d --build
ps：如果出现以下报错，原因可能是因为端口被占用所以导致容器无法启动，可能是被正在运行的容器占用了端口，可以通过修改端口或者停止正在运行的容器的方法解决。
查看docker
查看镜像：docker images
查看正在运行的容器：docker ps
IP：8801
docker exec -it 容器id passwd
此密码也是该靶机的root用户密码
在cardinal上部署靶机 添加靶机选择题目和队伍，IP为靶机IP，端口为靶机端口，密码为刚刚设置的靶机密码。
注意的是这里的Flag SSH 就是我们设定的容器root的账户密码，必须要有足够的权限，因为这里需要写入flag进容器。如果权限不够，无法写入Flag
说明：一个动态的flag，如果不是后台被拿下，选手是不可能提前知道flag的
查看选手登入账号和密码
账号是glzjin 密码是123456
用Xshell连接靶机
切换为root用户之后，可以看到flag。
本文借鉴：
https://cloud.tencent.com/developer/article/1744139
https://www.yuque.com/docs/share/b5d53ae0-08dd-45bc-bfb0-3b7c446c87b5?#%20%E3%80%8AAWD%E5%B9%B3%E5%8F%B0%E6%90%AD%E5%BB%BA%E3%80%8B
https://www.yuque.com/docs/share/8a945ec3-3126-4bd0-ad05-9a5acddb8ed6?#kLE8Y
后续 1.忘记后台管理员密码的解决方法假如不小心忘记了Cardinal的管理员密码，或者登入不了，可以删除创建的cardinal数据库，然后重新建立一个cardinal数据库，这样就可以重新设置管理员账号。
2.更改数据库密码、比赛开始和结束的时间
