分享与记录

这里我没有用之前那个比较经典的文件上传靶场，而是使用国光大佬自己开发的靶场，讲解更详细，界面更好看。项目地址：https://hub.docker.com/r/sqlsec/ggctf-upload进入目录，然后安装，这里我自行把文件夹名称改为upload-labs# 进入项目文件夹cd upload-labs# 一键部署运行docker-compose up -d该项目的13个题目，端口为30001-30013。因此，从 Windows 本机访问 kali linux 的 IP，

kali 自带的是 openjdk，我在使用 tomcat 的时候，自带的 JDK 似乎行不通，于是我便打算卸载原装 JDK ，重装 JDK1.8。首先卸载 kali 自带的 openjdk 命令如下(根据自己系统的 jdk 版本来修改指令)sudo apt-get remove openjdk-11-jresudo apt-get remove openjdk-11-jre-headless卸载之后，再次使用 java -version 命令，就会发现找不到 JDK 了。这个时候下载 J

必然有遗漏，后续用到时会慢慢补充1. ls显示内容-a 显示所有文件(包括隐藏文件)-l 显示详细信息-d 查看目录属性2. mkdir创建目录-p 递归创建目录3. rmdir删除空目录4. pwd显示当前目录5. cd切换目录. 当前目录.. 上一级目录6. cp复制文件-r 复制目录-p 保留文件属性-rp 将 [原文件或目录] 转到 [目标目录]可同时复制多个文件7. rm删除文件-r 删除目录-f 强制执行-rf 强制删

1. ACL权限查看与设定ACL权限查看ACL权限 getfacl 文件名设置ACL权限 setfacl [参数] 文件名参数：-m 设定ACL权限setfacl -m u:用户名 文件名setfacl -m g:组名 文件名-x 删除指定的ACL权限-b 删除所有的ACL权限-d 设定默认ACL权限-k 删除默认ACL权限-R 递归设定ACL权限最大有效权限与删除ACL权限最大有效权限：mask用来指定最大有效权限，给用户赋予的ACL权限需要和mask

1. 用户添加命令useradduseradd [参数] 用户名参数：-u<uid> 　指定用户ID-c<备注> 　加上备注文字-d<登入目录> 　指定用户登入时家目录-g<群组> 　指定用户所属的初始群组-G<群组> 　指定用户所属的附加群组-D 　变更预设值-e<有效期限> 　指定帐号的有效期限-f<缓冲天数> 　指定在密码过期后多少天即关闭该帐号-m 　自动建立用户的登入目录-M 　不

1. 用户信息文件/etc/passwd第一个字段：用户名第二个字段：密码标志(真正的密码放在shadow文件中)第三个字段：UID(用户ID) 0：超级用户 1-999：系统用户 1000-65535：普通用户 (Centos7默认从1000开始) 第四个字段：UID(用户初始组ID) 初始组 附加组 (文件中只显示初始组) 第五个字段：用户说明第六个字段：家目录

原因：虚拟ip和物理机ip不在同一个网段解决方法：1.确保是桥接网络2.首先查看本地windows的网络地址在cmd中执行命令ipconfig，记住你自己电脑上此处的信息3.配置虚拟主机linux centos7网络cd /etc/sysconfig/network-scriptsvi ifcfg-ens32这里我是ens32，你的数字可能是33，在目录/etc/sysconfig/network-scripts下使用 ls 命令可以查看，进入文件后修改:ONBOOT=yes(no

1.在Centos7默认的mini版中，没有ifcongfig命令，需要自己安装2.因为ifconfig在net-tools中，所以安装net-toolsyum install net-tools 找到安装包之后，询问你Is this OK[y/d/N]，需要你手动选择yum -y install net-tools 加上y之后会自动选择安装3.这时候报错Cannot find a valid baseurl for repo: base/7/x86_64.使用命令ip addr得知自己的网卡

Centos7下载地址：http://mirrors.huaweicloud.com/centos/7.8.2003/isos/x86_64/可以看到如下这么多版本一般是选择DVD版下载：DVD：常规版本，推荐安装。里面包含大量的常用软件Everything：顾名思义，包含了所有软件组件，主要提供给哪些无法通过网络安装的用户使用下载之后可以基于该镜像建立本地仓库镜像LiveGNOME：GNOME桌面版LiveKDE，这个和LiveGNONE不同在于GUI，KDE/GNONE喜欢那个选哪个，

为什么要分区，分区的好处给磁盘分区就像给衣柜加隔板一样，如果衣柜不加隔板，那么想找一只袜子可能会很难，但是如果加了隔板之，把上衣、裤子、袜子等全都被分开存放，那么这样找起来就很快，对于磁盘也是一样Linux的硬件与系统文件在 Linux 中，每一个硬件设备都映射到一个系统的文件，对于硬盘、光驱等 IDE 或 SCSI 设备也不例外。Linux把各种 IDE 设备分配了一个由 hd 前缀组成的文件；而对于各种 SCSI 和 SATA 设备，则分配了一个由 sd 前缀组成的文件分区的类别磁盘的分区