MJSEC_CTF_CHALLENGE

프로젝트 소개

기존의 CTFD 플랫폼과 다르게, 명지대학교 해킹동아리인 MJSEC만의 독자적인 CTF 웹사이트를 개발했습니다.

주요 기능

• 다이나믹 스코어링 시스템: 실시간으로 점수를 계산하여 참가자들에게 즉각적인 피드백 제공
• AJAX 기반 리더보드: fetch API를 활용하여 실시간으로 업데이트되는 리더보드 구현
• 문제 제출 및 검증 시스템: 자동으로 제출된 플래그를 검증하고 점수를 부여
• 사용자 및 팀 관리: 참가자와 팀을 효율적으로 관리할 수 있는 기능

항목	뱃지
OS
서버
웹 프레임워크
데이터베이스
배포 도구
웹 서버
버전 관리

서버 설치 단계

1. 시스템 패키지 업데이트 및 Docker 설치:

   sudo apt update
   sudo apt install docker.io
   sudo systemctl enable --now docker
   sudo curl -L "https://github.com/docker/compose/releases/download/v2.21.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
   sudo chmod +x /usr/local/bin/docker-compose
   sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
   docker-compose --version

2. 프로젝트 클론:

   git clone https://github.com/MJSEC-MJU/MJSEC_CTF_CHALLENGE.git
   cd CTF_XSS/ctf_project

가상환경 설정

1. Python 가상환경 설치:

   sudo apt-get install python3-venv
   python3 -m venv venv
   source venv/bin/activate

2. Secret Key 생성:

   python -c 'import secrets; print(secrets.token_urlsafe(50))'

   생성된 Secret Key를 settings.py 파일의 SECRET_KEY 변수에 추가합니다.

3. pylog/settings.py 파일에서 ALLOWED_HOSTS 설정 변경:

   ALLOWED_HOSTS = ["your_domain"]

도커 컨테이너 실행

1. Docker Compose 빌드 및 실행:

   sudo docker-compose build
   sudo docker-compose up -d

이제 프로젝트가 Docker 컨테이너에서 실행됩니다.

도커 컨테이너에서 관리자 계정생성

1. Docker 컨테이너 진입 및 생성

    sudo docker-compose exec web /bin/sh
    python manage.py createsuperuser