Posts

Linux快照与克隆 1、快照 ​ 什么是快照：创建一个备份。当执行了不可逆的错误操作后,可以通过快照用来恢复系统 ​ 创建快照的三种模式： ​ 挂载状态下创建快照 ​ 开机状态下创建快照 ​ 关机状态下创建快照 ​ 创建快照 ​ (1)点击管理快照 ​ (2)点击拍摄快照 ​ (3)输入名称信息 ​ (4)当需要转到创建好的快照，我们可以点击对应状态的快照 ​ (5)当点击转到即后选择是即可转到对应快照下 2、克隆 ​ 什么是克隆：以某虚拟机为母版,复制出一个一模一样的虚拟机出来,包括里面的数据 ​ 创建快照的模式：需要在系统关机状态下操作 ​ 创建克隆 ​ 正常选择通过快照创建克隆(只能是关机状态下的克隆) ​ 那此时如果在开机状态，就需要关机，记得关机命令和方法有很多种 1、halt 立刻关机 2、poweroff 立刻关机 3、shutdown -h now 立刻关机(root用户使bai用) 4、shutdown -h 10 10分钟du后自动关机 如果是通过shutdown命令设置关机的话zhi，可以用shutdown -c命令取消重启 ​ (1) 选择关机状态下的快照 ​ (2) 点击克隆 ​ (3) 点击下一步 ​ (4) 选择现有快照，选择这是关机状态下的快照 ​ (5) 选择创建完整克隆 ...

课件下载.pdf

Linux基本命令1 1、mkdir 命令 mkdir ​ **作用：**命令用来创建指定的名称的目录，要求创建目录的用户在当前目录中具有写权限，并且指定的目录名不能是当前目录中已有的目录 ​ **语法：**mkdir [选项] 目录 ​ **命令功能：**通过 mkdir 命令可以实现在指定位置创建以 DirName(指定的文件名)命名的文件夹或目录。要创建文件夹或目录的用户必须对所创建的文件夹的父文件夹具有写权限。并且，所创建的文件夹(目录)不能与其父目录(即父文件夹)中的文件名重名，即同一个目录下不能有同名的(区分大小写) ​ 命令参数： 选项参数 完整参数 功能描述 -m --mode=模式 设定权限<模式> (类似 chmod)，而不是 rwxrwxrwx 减 umask -p --parents 可以是一个路径名称。此时若路径中的某些目录尚不存在,加上此选项后,系统将自动建立好那些尚不存在的目录,即一次可以建立多个目录; -v --verbose --help --version --verbose 每次创建新目录都显示信息–help显示此帮助信息并退出–version输出版本信息并退出 ​ 示例如下： # 创建目录 正常使用无参数 [root@localhost text.txt]# mkdir mydir [root@localhost text.txt]# ll 总用量 0 drwxr-xr-x. 2 root root 6 9月 7 13:06 mydir # 切换至mydir目录 [root@localhost text.txt]# cd mydir/ # 参数-p 进行递归创建目录 使用参数 -p [root@localhost mydir]# mkdir -p text1/text2 # 切换至text2目录 [root@localhost mydir]# cd text1/text2/ [root@localhost text2]# pwd /root/mydir/text1/text2 总结：# 使用参数 -p 可以创建多层路径文件目录 # 分别创建三个目录，并设置权限 使用参数 -m [root@localhost text2]# mkdir -m 777 exercise1 [root@localhost text2]# mkdir -m 765 exercise2 [root@localhost text2]# mkdir -m 654 exercise3 [root@localhost text2]# ll 总用量 0 drwxrwxrwx. 2 root root 6 9月 7 13:22 exercise1 drwxrw-r-x. 2 root root 6 9月 7 13:23 exercise2 drw-r-xr--. 2 root root 6 9月 7 13:23 exercise3 总结：# 使用参数 -m 可以创建文件并设置文件的权限 注意(777，765，654 其中每一个数字，分别表示User、Group、及Other的权限。r=4，w=2，x=1) # 创建一个目录，并设置权限 使用参数 -v -m [root@localhost text2]# mkdir -v -m 654 exercise4 mkdir: 已创建目录 "exercise4" 2、touch 命令 touch ...

靶场简介 我们将拿ALL Lab中有关XSS的第一个靶场进行分析 作为一种和Sql注入方法类似但原理又大相径庭的攻击方式，XSS具备了比Sql注入更便捷的漏洞类型，例如储存型XSS（stored XSS） 下面我们来看一下这个靶场和拿下方法 这个靶场的solution直接告诉了我们提交的方法，我们可以在搜索框中提交<script>alert(1)</script>就能通过 但它的原理是什么呢？ 首先我们可以通过审查元素，看一下我们的搜索按钮的属性和动作 你可以通过按键盘上的F12键来打开，点击左上角的，再点一下Search按钮，就能定位到Search按钮的标签 从上面的标签中我们可以知道，搜索框的input标签才是我们的注入点。这里，我们补充一下对form这个标签的介绍 form标签用于创建供用户输入的 HTML 表单，而input和button是属于form的表单元素。简单来说，form标签决定了input输入内容的提交地址是根目录/，以及提交的动作类型get。而我们输入的内容则被提交到了JS文件中。因此，我们就可以看到一个弹窗

Linux文件与路径 1、文件结构 ​ Windows和Linux文件系统区别 ​ 在windows平台下，打开“此电脑”，我们可以看到盘符分区 ​ 每个驱动器都有自己的根目录结构，这样形成了多个树并列的情形 ​ 但是在 Linux 下，我们是看不到这些驱动器盘符，我们看到的是文件夹（目录）： ​ Linux没有盘符这个概念，只有一个根目录/，所有文件都在它下面 [root@localhost ~]# ls / bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var ​ 当我们输入ls / 可以查看更目录下的文件查看根目录下的系统文件 目录 说明 备注 bin 存放普通用户可执行的指令 即使在单用户模式下也能够执行处理 boot 开机引导目录 包括Linux内核文件与开机所需要的文件 dev 设备目录 所有的硬件设备及周边均放置在这个设备目录中 etc 各种配置文件目录 大部分配置属性均存放在这里 lib/lib64 开机时常用的动态链接库 bin及sbin指令也会调用对应的lib库 media 可移除设备挂载目录 类似软盘 U盘 光盘等临时挂放目录 mnt 用户临时挂载其他的文件系统 额外的设备可挂载在这里,相对临时而言 opt 第三方软件安装目录 现在习惯性的放置在/usr/local中 proc 虚拟文件系统 通常是内存中的映射,特别注意在误删除数据文件后，比如DB，只要系统不重启,还是有很大几率能将数据找回来 root 系统管理员主目录 除root之外,其他用户均放置在/home目录下 run 系统运行是所需文件 以前防止在/var/run中,后来拆分成独立的/run目录。重启后重新生成对应的目录数据 sbin 只有root才能运行的管理指令 跟bin类似,但只属于root管理员 srv 服务启动后需要访问的数据目录 sys 跟proc一样虚拟文件系统 记录核心系统硬件信息 tmp 存放临时文件目录 所有用户对该目录均可读写 usr 应用程序放置目录 var 存放系统执行过程经常改变的文件 ​ 在 Linux 系统中，有几个目录是比较重要的，平时需要注意不要误删除或者随意更改内部文件。 ...