开门见山 1. 扫描靶机ip，发现PCS 172.18.4.20 2. 用nmap扫描靶机开放服务及版本 3. 再扫描靶机的全部信息 4. 用nikto工具探测http服务敏感信息 5. 用dirb工具探测http服务敏感信息 6. 打开敏感页面进行查看 7. 使用OWASP-ZAP工具对网站进行扫 ...
分类：
Web程序 时间：
2020-02-05 18:50:22
阅读次数：
140
开门见山 1. 在上次实验取的靶机低用户权限，查看该系统的内核版本 2. 查看该系统的发行版本 3. 查看该内核版本是否存在内核溢出漏洞，并没有 如果有内核溢出漏洞，则可以 4. 在靶机查看/etc/passed文件 5. 查看/etc/shadow文件，并无权限查看 6. 查看靶机时候具有可写权限 ...
分类：
Web程序 时间：
2020-02-05 18:11:48
阅读次数：
153
一，用户管理相关文件 1，用户的家目录： 普通用户：/home/用户名/，所有者和所属组都是此用户，权限是700 超级用户：/root/，所有者和所属组都是root用户，权限是550 2，用户的邮箱 /var/spool/mail/用户名 3，用户模板目录 /etc/skel/ 用户模板目录是添加用 ...
分类：
系统相关 时间：
2020-02-04 14:22:40
阅读次数：
113
自己创建一个用户也可以按行上面的创建文件。 也可以这样创建一个用户 1. 用户及passwd文件1) 掌握/etc/passwd文件的功能：存储所有用户的相关信息，该文件也被称为用户信息数据库（Database）。2) /etc/passwd文件每个字段的具体含义：a) 第1个字段（列）记录的是这个 ...
分类：
系统相关 时间：
2020-02-03 22:38:42
阅读次数：
91
用户相关 创建用户 赋予用户权限 常用权限： –授予用户帐户所有特权。 –允许用户帐户 "创建数据库" 和表。 允许用户帐户 "删除数据库" 和表。 允许用户帐户从特定表中删除行。 允许用户帐户在特定表中插入行。 –允许用户帐户读取数据库。 允许用户帐户更新表行。 "点击查看更多" 要向用户帐户授予 ...
分类：
数据库 时间：
2020-02-03 15:23:04
阅读次数：
92
新建用户组 zabbix中管理机器是以用户组划分，这里新建一个只读用户群组和只读用户新建用户组点击 管理-用户组-创建用户群组，如下图 点击创建之后，有三列设置，分别是用户群组、权限和标签过滤器，其中，红色星开头为必填项，后文不再强调用户群组设置 权限设置过滤器设置改选项是zabbix4.0新增特性 ...
分类：
其他好文 时间：
2020-02-01 12:21:06
阅读次数：
131
Jenkins CI/CD 发布流程管理 1、Jenins 介绍 2、Jenins Git 仓库安装、客户端基本使用 3、Jenkins 安装 4、Jenkins 用户权限管理 5、Jenins 参数化构建 6、Jenkins Master-Slave 架构 7、Jenkins 流水线（Pipeli ...
分类：
其他好文 时间：
2020-01-31 14:15:28
阅读次数：
75
Jenkins 用户权限管理 插件管理 搜索下面插件 并下载插件：Role-based Authorization Strategy 功能：全局安全配置下 --> 访问控制下回多出Role-based选项 默认注册用户 （拥有管理员权限功能） 1、进入安全配置下--> 启用用户允许登录，并保存。配置 ...
分类：
其他好文 时间：
2020-01-31 12:15:23
阅读次数：
84
前几天由于重启了服务器，docker配置的网络出了些问题导致在docker容器中安装的mysql识别用户权限时发生错误。（从宿主机A以user身份 登入到容器B中安装的Mysql时，用户竟然不是user@A 导致没有表的写权限。） 在网上查找解决方法的时候手贱运行了 1 docker network ...
01. 用户 和 权限 的基本概念 1.1 基本概念 用户 是 Linux 系统工作中重要的一环，用户管理包括 用户 与 组 管理 在 Linux 系统中，不论是由本机或是远程登录系统，每个系统都必须拥有一个账号，并且对于不同的系统资源拥有不同的使用权限 在 Linux 中，可以指定 每一个用户 针 ...
分类：
系统相关 时间：
2020-01-25 16:51:08
阅读次数：
97
