渗透测试-Kali Linux学习（Linux基础、Shell编程、渗透测试软件）

忘是亡心i 2023-01-06 11:56 374阅读 0赞

**目录**

目录结构

SSH连接

开关机与重启

关机

重启

文件目录

显示/切换

创建与删除

文件

创建

复制

移动

查看

重定向和追加

软链接

查找

备份与压缩

.gz

.zip

.tar.gz

用户管理

用户

添加用户

删除用户

修改用户

显示用户信息

查看/切换用户

用户组

添加用户组

删除用户组

组和权限管理

修改文件所有者/所在组

权限介绍

修改权限

符号模式

数字模式

系统管理

时间日期

任务调度

进程管理

查看

杀死

软件安装/卸载

安装

apt方式

压缩包方式

卸载

apt方式

其他

命令查看

运行级别

查看

进入

帮助

man

help

渗透测试软件

Metasploit

Ettercap

Sqlmap

Shell编程

--------------------

# 安装 #

下载网站：[kali.org][]

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbGFkeV9raWxsZXI5_size_20_color_FFFFFF_t_70_g_se_x_16][] 打开

这里偷个懒，直接下载VMware的压缩包，解压后，打开即可。

# 目录结构 #

Linux的目录结构，类似于一棵树，根节点是“/”。

**总览**

打开“文件系统根目录”

或者

> root@frank:/\# cd /  
> root@frank:/\# ls

可查看根目录下的文件，

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70][]

**蓝色**表示**目录**；

**绿色**表示**可执行文件**，包括.sh，.py等；

**红色**表示**压缩文件**，包括.zip、.tar等；

**浅蓝色**表示**链接文件**；

**灰色**表示**其它文件**，包括.conf，.db，.img，.old等；

**黄色**是**设备文件**，包括block, char, disk等。

**bin**

存放命令/可执行文件

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 1][]

**dev**

管理设备

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 2][]

**etc**

配置文件

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 3][]

**lib/lib32/lib64**

库文件，.so或相关后缀

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 4][]

**root**

该目录为系统管理员，也称作超级权限者的用户主目录。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 5][]

**usr**

这是一个非常重要的目录，用户的很多应用程序和文件都放在这个目录下，类似与windows下的program files目录。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 6][]

/usr/local  一般通过编译源码方式安装的程序会放在此目录

**var**

放着不断扩充的东西，一般将经常修改的目录放在此目录下，例如，临时目录，备份，日志文件等。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 7][]

**其他**

*  **boot**：存放的是启动Linux时使用的一些核心文件，包括一些链连接文件以及镜像文件。
 *  **media**：U盘、光驱等的识别。
 *  **mnt**：让用户临时挂在别的文件系统的。
 *  **opt**：软件安装目录
 *  **proc**：这个目录是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息。
 *  **run：**是一个临时文件系统，存储系统启动以来的信息。当系统重启时，这个目录下的文件应该被删掉或清除。如果你的系统上有 /var/run 目录，应该让它指向 run。
 *  **sbin**：s就是Super User的意思，这里存放的是系统管理员使用的系统管理程序。
 *  **srv**：该目录存放一些服务启动之后需要提取的数据。
 *  **tmp**：这个目录是用来存放一些临时文件的。
 *  **sys**：这是linux2.6内核的一个很大的变化。该目录下安装了2.6内核中新出现的一个文件系统 sysfs 。sysfs文件系统集成了下面3种文件系统的信息：针对进程信息的proc文件系统、针对设备的devfs文件系统以及针对伪终端的devpts文件系统。该文件系统是内核设备树的一个直观反映。当一个内核对象被创建的时候，对应的文件和目录也在内核对象子系统中被创建。

# SSH连接 #

可以使用MobaXterm、XShell、SecureCRT等进行连接，不了解SSH协议的可以查看：

[网络-Telnet协议与SSH协议（命令、免密登录）及其安全性][-Telnet_SSH]

# 开关机与重启 #

**shutdown**

**语法**

shutdown [-t seconds] [-rkhncfF] time [message]

**参数说明**：

*  \-t seconds : 设定在几秒钟之后进行关机程序。
 *  \-k : 并不会真的关机，只是将警告讯息传送给所有使用者。
 *  \-r : 关机后**重新开机**。
 *  \-h : 关机后停机。
 *  \-n : 不采用正常程序来关机，用强迫的方式杀掉所有执行中的程序后自行关机。
 *  \-c : 取消目前已经进行中的关机动作。
 *  \-f : 关机时，不做 fcsk 动作(检查 Linux 档系统)。
 *  \-F : 关机时，强迫进行 fsck 动作。
 *  time : 设定关机的时间。
 *  message : 传送给所有使用者的警告讯息。

**halt**

若系统的 runlevel 为 0 或 6 ，则Linux halt命令关闭系统，否则以 shutdown 指令（加上 -h 参数）来取代。

使用权限：系统管理者。

**语法**

halt [-n] [-w] [-d] [-f] [-i] [-p]

**参数说明**：

*  \-n : 在关机前不做将记忆体资料写回硬盘的动作
 *  \-w : 并不会真的关机，只是把记录写到 /var/log/wtmp 文件里
 *  \-d : 不把记录写到 /var/log/wtmp 文件里（-n 这个参数包含了 -d） -f : 强迫关机，不呼叫 shutdown 这个指令
 *  \-i : 在关机之前先把所有网络相关的装置先停止
 *  \-p : 当关机的时候，顺便做关闭电源（poweroff）的动作

**poweroff**

用于关闭计算器并切断电源。

使用权限：系统管理者。

**语法**

poweroff [-n] [-w] [-d] [-f] [-i] [-h]

**参数说明**：

*  \-n : 在关机前不做将记忆体资料写回硬盘的动作
 *  \-w : 并不会真的关机，只是把记录写到 /var/log/wtmp 档案里
 *  \-d : 不把记录写到 /var/log/wtmp 文件里
 *  \-i : 在关机之前先把所有网络相关的装置先停止
 *  \-p : 关闭操作系统之前将系统中所有的硬件设置为备用模式。

reboot

用于重新启动计算机。

若系统的 runlevel 为 0 或 6 ，则重新开机，否则以 shutdown 指令（加上 -r 参数）来取代。

**语法**

reboot [-n] [-w] [-d] [-f] [-i]

**参数**：

*  \-n : 在重开机前不做将记忆体资料写回硬盘的动作
 *  \-w : 并不会真的重开机，只是把记录写到 /var/log/wtmp 档案里
 *  \-d : 不把记录写到 /var/log/wtmp 档案里（-n 这个参数包含了 -d）
 *  \-f : 强迫重开机，不呼叫 shutdown 这个指令
 *  \-i : 在重开机之前先把所有网络相关的装置先停止

## 关机 ##

例如， 立即关机

> shutdown -h now

> poweroff

> halt

后面学习的 init 0也可以关机

## 重启 ##

例如，立即重启

> reboot

> shutdown -r now

# 文件目录 #

## 目录 ##

### 显示/切换 ###

**pwd**

显示当前绝对路径

**ls**

显示目录及文件

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 8][]

xr等是权限，后面再讲

还有 -a 选项比较常用，显示 . 开头的隐藏文件

**cd**

change directory， 切换目录

*  cd 绝对路径：写全路径，切换【可使用Tab键进行路径补全】
 *  cd .. ：上一层目录
 *  cd ~：回到家目录

切换到/usr/lib目录

![20210116105405132.PNG][]

灵活使用，比如，在/usr/lib下，进入同级的bin目录，即回到上一级再进入bin

> cd ../bin/

![20210116105737733.PNG][]

### 创建与删除 ###

**创建**

make a directory / directorys

**语法**

mkdir [-p] dirName dirName ...

**参数说明**：

*  \-p 确保目录名称存在，不存在的就建一个。

例如，在家目录下创建一个 lady\_killer9 目录

![20210116110844621.PNG][]

例如，在家目录下创建一个 lady/killer/9 的**多级目录**

![20210116111015543.PNG][]

**删除空目录**

remove an empty directory/ directorys

**语法**

rmdir [-p] dirName

**参数**：

*  \-p 是当子目录被删除后使它也成为**空目录**的话，则顺便一并删除。

例如，将刚才新建的**空目录**删除

![20210116111728134.PNG][]

非空目录如何删除？

**语法**

rm [options] name...

**参数**：

*  \-i 删除前逐一询问确认。
 *  \-f 即使原档案属性设为唯读，亦直接删除，无需逐一确认。
 *  \-r 将目录及以下之档案亦逐一删除。

家目录下新建一个目录lady，里面新建一个文档（touch killer.txt）

![20210116112127648.PNG][]

## 文件 ##

### 创建 ###

**语法**

touch 路径/文件名 路径/文件名 路径/文件名 ...

上面有了，不再展示。展示一下一次创建多个，前面的mkdir也可以一次创建多个目录。

![20210116112805117.PNG][]

### 复制 ###

**语法**

cp [options] source dest

**参数说明：**

*  \-f：**覆盖**已经存在的目标文件而**不给出提示**。
 *  \-i：与-f选项相反，在**覆盖目标文件之前给出提示**，要求用户确认是否覆盖，回答"y"时目标文件将被覆盖。
 *  \-r：若给出的源文件是一个**目录文件**，此时将复制该目录下所有的子目录和文件。

将家目录下的lady.txt文件复制到lady目录下

![20210116114352264.PNG][]

将家目录下的lady目录复制到killer目录下

![20210116114634603.PNG][]

kali linux下是默认覆盖，不提示，要提示可使用-i选项。

![20210116115214216.PNG][]

### 移动 ###

move file

**语法**

mv [options] source dest
    mv [options] source... directory

**参数说明**：

*  **-b**: 当目标文件或目录存在时，在执行覆盖前，会为其创建一个备份。
 *  **-i**: 如果指定移动的源目录或文件与目标的目录或文件同名，则会先询问是否覆盖旧文件，输入 y 表示直接覆盖，输入 n 表示取消该操作。
 *  **-f**: 如果指定移动的源目录或文件与目标的目录或文件同名，不会询问，直接覆盖旧文件。
 *  **-n**: 不要覆盖任何已存在的文件或目录。
 *  **-u**：当源文件比目标文件新或者目标文件不存在时，才执行移动操作。

**重命名**

将某文件移动到**同一个目录**下

将家目录下的文件killer.txt重命名为killer9.txt

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 9][]

将killer.txt移动奥家目录下的lady目录下

![20210117101844427.PNG][]

### 查看 ###

**全部查看**

cat（英文全拼：concatenate）命令用于连接文件并打印到标准输出设备上。

**使用权限**

所有使用者

**语法格式**

cat [-bn] fileName

**参数说明：**

**-n 或 --number**：由 1 开始对所有输出的行数编号。

**-b 或 --number-nonblank**：和 -n 相似，只不过对于空白行不编号。

查看 /etc/profile 文件，显示行号

> cat -n /etc/profile

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 10][]

注意，直接显示全部，如果行数过多，不太合适

**清空文件**

> cat dev/null > filepath

例如，清空 lady目录下的lady.txt文件

![20210117103532123.PNG][]

**滚动查看**

**语法**

more [-num] [fileNames..]

**参数**：

*  \-num 一次显示的行数

**操作：**

*  Enter 向下n行，需要定义。默认为1行
 *  Ctrl+F 向下滚动一屏
 *  空格键 向下滚动一屏

查看 /etc/file 文件，一页5行

![20210117104042703.PNG][]

相较于cat，more可以分页，提前退出，适合大文件，缺点是没有行号显示

使用管道符 | ，将两个命令合起来用，管道左边的内容作为右边的输入

> cat -n /etc/profile | more -5

上面的命令相当于 more -5 有行号的 /etc/profile

![2021011710414562.PNG][]

**特大文件查看**

对于几兆甚至更大的日志文件等使用cat或more就不合适了

**语法**

less [参数] 文件

**参数说明**：

*  \-m 显示类似more命令的百分比
 *  \-N 显示每行的行号
 *  \-s 显示连续空行为一行
 *  /字符串：向下搜索"字符串"的功能
 *  ?字符串：向上搜索"字符串"的功能
 *  q 退出less 命令
 *  空格键 滚动一页
 *  回车键 滚动一行
 *  \[pagedown\]： 向下翻动一页
 *  \[pageup\]： 向上翻动一页

使用前段时间爬取的小说[Python-简单小说爬虫（以《天官赐福》为例）][Python-]，3M多的小说，在Windows上鼠标右键打开，还会转2-3秒

![20210117105805564.PNG][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 11][] 瞬间打开

### 重定向和追加 ###

>：用前面的内容覆盖掉后面文件的内容

>>：用前面的内容追加到后面的文件尾部

第一个前面清空文件时提到过

**echo**

语法

> echo 字符串

**head**

命令格式：

head [参数] [文件]

参数：

*  \-q 隐藏文件名
 *  \-v 显示文件名
 *  \-c<数目> 显示的字节数。
 *  \-n<行数> 显示的行数。

**tail**

命令格式：

tail [参数] [文件]

参数：

*  \-f 循环读取【实时显示】
 *  \-q 不显示处理信息
 *  \-v 显示详细的处理信息
 *  \-c<数目> 显示的字节数
 *  \-n<行数> 显示文件的尾部 n 行内容

举例：

将家目录的文件目录列表写到lady.txt文件中

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 12][]

将"study hard during winter vacation" 追加到lady.txt文件后面

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 13][]

注：head、tail无参数默认查看10行

### 软链接 ###

**语法：**

ln [参数][源文件或目录][目标文件或目录]

**必要参数**：

*  \-b 删除，覆盖以前建立的链接
 *  \-d 允许超级用户制作目录的硬链接
 *  \-f 强制执行
 *  \-i 交互模式，文件存在则提示用户是否覆盖
 *  \-n 把符号链接视为一般目录
 *  \-s 软链接(符号链接)
 *  \-v 显示详细的处理过程

类似于Windows下的快捷方式

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 14][]

上图可以看到，我安装了pyhton2和python3，部分旧软件版本没有跟上，会使用python2，并找名为python的软链接，我们创建一个python的软链接，链接到python2.7

> ln -s /usr/bin/python2.7 /usr/bin/python

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 15][]

这样对于开头是

> \#!/usr/bin/env python

的文件，你也可以通过./xxx来运行了。

### 查找 ###

**语法**

find \[搜索范围\] \[选项\]

**选项**

*  \-name name, -iname name : 文件名称符合 name 的文件。iname 会忽略大小写。
 *  \-size n : b、c、k、M等单位，+、-代表大于和小于

查找家目录下名为lady.txt的文件

![20210119113620807.PNG][]

查找家目录下大于3M的文件

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 16][]

locate 与 find 不同: find 是去硬盘找，locate 只在 /var/lib/slocate 资料库中找。

locate 的速度比 find 快，它并不是真的查找，而是查数据库，可以手工更新数据库 ，命令为：

updatedb

查找家目录下名为lady.txt的文件

![2021011911543584.PNG][]

**语法**

grep [选项][文件或目录...]

**-e <样式>：**通过正则表达式进行匹配

**-i** : 忽略字符大小写的差别。

**-n**: 在显示符合样式的那一行之前，标示出该行的列数编号。

查找lady.txt文件中包含lady的行，并显示行号，使用管道符 |

![20210119120742355.PNG][]

查找lady.txt文件中包含ad的行，并显示行号，使用管道符 |

![20210119121323333.PNG][]

查找lady.txt文件中40几分创建的文件或目录所在行，并显示行号，不使用管道符

![20210119124042982.PNG][]

## 备份与压缩 ##

### .gz ###

> gzip \[选项\] 文件

选项：

*  \-f  强行压缩文件。不理会文件名称或硬连接是否存在以及该文件是否为符号连接。

> gunzip \[选项\] 文件

选项

*  \-f　强行解开压缩文件，不理会文件名称或硬连接是否存在以及该文件是否为符号连接。

压缩家目录下的lady.txt

![20210120163759606.PNG][]

注意：源文件不会保留。

解压缩家目录下的lady.txt

![20210120164255242.PNG][]

注意：源压缩文件不会保留。

### .zip ###

> zip \[选项\] xxx.zip 目录或文件

选项

*  \-r 递归处理，将指定目录下的所有文件和子目录一并处理。

压缩家目录下的lady目录为lady.zip

![20210120165332209.PNG][]

这个原目录或文件还是在的

> unzip \[选项\] 目录或文件

选项

*  \-d<目录> 指定文件解压缩后所要存储的目录。

解压缩lady.zip到家目录下的killer目录下

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 17][]

注意，由于前面压缩时目录填写的为~/lady，所以解压后路径为绝对路径，即多了一层目录，若使用lady/则不会有root这一层。

### .tar.gz ###

> tar  \[选项\] 文件或目录

选项

*  \-c 建立新的备份文件，产生.tar打包文件。
 *  \-C <目的目录>，解压到的目录
 *  \-f<备份文件> 指定压缩后的文件名。
 *  \-s 还原文件的顺序和备份文件内的存放顺序相同。
 *  \-v 显示指令执行过程。
 *  \-x 从备份文件中还原文件。
 *  \-z 通过gzip指令处理备份文件，打包同时压缩。

压缩家目录下的 9.txt 和lady.txt 为 lady9.tar.gz，显示过程

> tar -zcvf lady9.tar.gz 9.txt lady.txt

![20210120170740663.PNG][]

将家目录下的killer目录压缩为killer.tar.gz

> tar -zcvf killer.tar.gz killer/

![20210120171143360.PNG][]

解压killer.tar.gz到家目录下的lady目录

> tar -zxvf killer.tar.gz -C lady/

![20210120171557816.PNG][]

# 用户管理 #

用户组：一个组有一个或多个用户。初始状态下有 root组和root用户。

home：家目录，一个用户登录时会进入对应的家目录。例如，home/lady

## 用户 ##

### 添加用户 ###

useradd 选项 用户名

**参数说明：**

*  \-c comment 指定一段注释性描述。
 *  \-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
 *  \-g 用户组 指定用户所属的用户组。
 *  \-G 用户组，用户组 指定用户所属的附加组。
 *  \-s Shell文件 指定用户的登录Shell。
 *  \-u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。

passwd 用户名  来添加密码

例如，添加lady用户，主目录为/home/lady

![20210115151926931.PNG][]

使用SSH客户端登录后，当前目录就是

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 18][]

### 删除用户 ###

userdel \[-r\] 用户名

\-r：删除用户家目录及里面包含的所有目录、文件

先退出登录后再进行用户删除

例如，删除lady用户，保留家目录

> userdel lady

![20210115152834260.PNG][]

### 修改用户 ###

**语法**

usermod [-LU][-c <备注>][-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-l <帐号名称>][-s <shell>][-u <uid>][用户帐号]

**参数说明**：

*  \-c<备注> 　修改用户帐号的备注文字。
 *  \-d登入目录> 　修改用户登入时的目录。
 *  \-e<有效期限> 　修改帐号的有效期限。
 *  \-f<缓冲天数> 　修改在密码过期后多少天即关闭该帐号。
 *  \-g<群组> 　修改用户所属的群组。
 *  \-G<群组> 　修改用户所属的附加群组。
 *  \-l<帐号名称> 　修改用户帐号名称。
 *  \-L 　锁定用户密码，使密码无效。
 *  \-s<shell> 　修改用户登入后所使用的shell。
 *  \-u<uid> 　修改用户ID。
 *  \-U 　解除密码锁定。

不进行截图了，一般很少用，都是创建时想好了，参数和useradd也差不多。在用户组一节有展示。

### 显示用户信息 ###

**语法**

id [-gGnru][--help][--version]用户名

**参数说明**：

*  \-g或--group 　显示用户所属群组的ID。
 *  \-G或--groups 　显示用户所属附加群组的ID。
 *  \-n或--name 　显示用户，所属群组或附加群组的名称。
 *  \-r或--real 　显示实际ID。
 *  \-u或--user 　显示用户ID。
 *  \-help 　显示帮助。
 *  \-version 　显示版本信息。

显示用户lady的所有信息。

![20210115153254370.PNG][]

没有用户时会显示

> root@frank:/home\# id lady\_killer  
> id: “lady\_killer”：无此用户

### 查看/切换用户 ###

whoami

显示当前用户

![20210115160240669.PNG][]

su [-fmp] [-c command] [-s shell] [--help] [--version] [-] [USER [ARG]]

**参数说明**：

*  \-f 或 --fast 不必读启动档（如 csh.cshrc 等），仅用于 csh 或 tcsh
 *  \-m -p 或 --preserve-environment 执行 su 时不改变环境变数
 *  \-c command 或 --command=command 变更为帐号为 USER 的使用者并执行指令（command）后再变回原来使用者
 *  \-s shell 或 --shell=shell 指定要执行的 shell （bash csh tcsh 等），预设值为 /etc/passwd 内的该使用者（USER） shell
 *  \--help 显示说明文件
 *  \--version 显示版本资讯
 *  \- -l 或 --login 这个参数加了之后，就好像是重新 login 为该使用者一样，大部份环境变数（HOME SHELL USER等等）都是以该使用者（USER）为主，并且工作目录也会改变，如果没有指定 USER ，内定是 root
 *  \- 切换用户后进入对应家目录
 *  USER 欲变更的使用者帐号
 *  ARG 传入新的 shell 参数

例如，切换到lady用户，并进入对应家目录

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 19][]

切到root

![20210115160009443.PNG][]

注意，低权限到高权限需要输入密码

## 用户组 ##

注：修改组usermod不常用，没有展示

### 添加用户组 ###

**语法**

groupadd 命令 语法格式如下：

groupadd [-g gid [-o]] [-r] [-f] group

**参数说明：**

*  \-g：指定新建工作组的 id；
 *  \-r：创建系统工作组，系统工作组的组ID小于 500；
 *  \-K：覆盖配置文件 "/ect/login.defs"；
 *  \-o：允许添加组 ID 号不唯一的工作组。
 *  \-f,--force: 如果指定的组已经存在，此选项将失明了仅以成功状态退出。当与 -g 一起使用，并且指定的GID\_MIN已经存在时，选择另一个唯一的GID（即-g关闭）。

例如，添加组 fashi、sheshou，添加用户 houyi 到组 sheshou

![20210115160933541.PNG][]

> cat /etc/group

![20210115161150202.PNG][]

查看用户houyi的信息

![20210115161935620.PNG][]

创建用户时会默认创建对应名称的组，如果没有指定的话，否则不会创建。lady没有指定组，所以有lady组。但houyi指定了组sheshou，就没有再生成组houyi。

例如，创建yewang组，id为1003，将houyi改到yewang组

![20210115162702124.PNG][]

### 删除用户组 ###

groupdel [用户组名]

![20210115161719169.PNG][]

## 组和权限管理 ##

前面学习了，目录和文件，以及用户

文件有属性，包括所有者，所在组，其它组，可执行权限等。

使用用户houyi在其家目录下，创建一个xixue.txt

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 20][]

## 修改文件所有者/所在组 ##

chown具有root权限才能使用，助记：chage owner

**语法**

chown [-cfhvR] user[:group] file...

**参数** :

*  user : 新的文件拥有者的使用者 ID
 *  group : 新的文件拥有者的使用者组(group)
 *  \-c : 显示更改的部分的信息
 *  \-f : 忽略错误信息
 *  \-h :修复符号链接
 *  \-v : 显示详细的处理信息
 *  \-R : 处理指定目录以及其子目录下的所有文件

将lady.txt的所有者改为lady

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 21][]

chgrp 允许普通用户改变文件所属的组，只要该用户是该组的一员。 助记：change group

**语法**

chgrp [-cfhRv] 所在组 文件或目录

**选项**

*  \-c     效果类似"-v"参数，但仅回报更改的部分。
 *  \-f     不显示错误信息。
 *  \-h　只对符号连接的文件作修改，而不更动其他任何相关文件。
 *  \-R　递归处理，将指定目录下的所有文件及子目录一并处理。
 *  \-v 　显示指令执行过程。

将lady.txt的所在组改为lady

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 22][]

## 权限介绍 ##

修改权限首先得看得懂文件的权限有哪些，就是ls -l展示的d、r、w等

第一个字母表示文件类型,

*   ”-”,普通文件。
 *   ”d”目录。
 *  “l”符号链接。
 *  “b”块设备文件。
 *   “c”字符设备文件。

接下来是文件所有者权限、文件所在组的用户的权限、文件其他组的用户的权限，每组三个

*  r是只读权限
 *  w是写的权限，对于文件，是可以修改，若对文件目录也拥有写权限，则可以删除；对于目录，可以在目录内创建文件或目录、删除目录。
 *  x是可执行权限，对于文件，是可以执行的；对于目录，是可以进入的。
 *  \-是没有任何权限

数字

*  是文件，表示硬链接的个数
 *  是目录，表示子目录的个数

接下来是拥有者、所在组、文件大小/4096、文件创建时间、文件名

以目录lady为例

>    d          rwx                                     r-x                       r-x   lady      lady            4096       1月20 17:01    lady
> 
> 目录 拥有者可读、写、进入  所在组用户可读、进入 同左 拥有者 所在组 目录都是4096    创建时间     目录名

## 修改权限 ##

下面模式记一种即可。

### 符号模式 ###

使用符号模式可以设置多个项目：who（用户类型），operator（操作符）和 permission（权限），每个项目的设置可以用逗号隔开。 命令 chmod 将修改 who 指定的用户类型对文件的访问权限，用户类型由一个或者多个字母在 who 的位置来说明，如 who 的符号模式表所示:

<table style="width:500px;">  who（用户类型）  
 <tbody> 
  <tr> 
   <th>who</th> 
   <th>用户类型</th> 
   <th>说明</th> 
  </tr> 
  <tr> 
   <td>u</td> 
   <td>user</td> 
   <td>文件所有者</td> 
  </tr> 
  <tr> 
   <td>g</td> 
   <td>group</td> 
   <td>文件所有者所在组</td> 
  </tr> 
  <tr> 
   <td>o</td> 
   <td>others</td> 
   <td>所有其他用户</td> 
  </tr> 
  <tr> 
   <td>a</td> 
   <td>all</td> 
   <td>所用用户, 相当于 <em>ugo</em></td> 
  </tr> 
 </tbody> 
</table>

operator 的符号模式表:

<table style="width:500px;">  Operator（符号模式表）  
 <tbody> 
  <tr> 
   <th>Operator</th> 
   <th>说明</th> 
  </tr> 
  <tr> 
   <td>+</td> 
   <td>为指定的用户类型增加权限</td> 
  </tr> 
  <tr> 
   <td>-</td> 
   <td>去除指定用户类型的权限</td> 
  </tr> 
  <tr> 
   <td>=</td> 
   <td>设置指定用户权限的设置，即将用户类型的所有权限重新设置</td> 
  </tr> 
 </tbody> 
</table>

permission 的符号模式表:

<table style="width:680px;">  Permission(权限表)  
 <tbody> 
  <tr> 
   <th>Permission</th> 
   <th style="width:102px;">名字</th> 
   <th style="width:484px;">说明</th> 
  </tr> 
  <tr> 
   <td>r</td> 
   <td style="width:102px;">读</td> 
   <td style="width:484px;">设置为可读权限</td> 
  </tr> 
  <tr> 
   <td>w</td> 
   <td style="width:102px;">写</td> 
   <td style="width:484px;">设置为可写权限</td> 
  </tr> 
  <tr> 
   <td>x</td> 
   <td style="width:102px;">执行权限</td> 
   <td style="width:484px;">设置为可执行权限</td> 
  </tr> 
  <tr> 
   <td>X</td> 
   <td style="width:102px;">特殊执行权限</td> 
   <td style="width:484px;">只有当文件为目录文件，或者其他类型的用户有可执行权限时，才将文件权限设置可执行</td> 
  </tr> 
  <tr> 
   <td>s</td> 
   <td style="width:102px;">setuid/gid</td> 
   <td style="width:484px;">当文件被执行时，根据who参数指定的用户类型设置文件的setuid或者setgid权限</td> 
  </tr> 
  <tr> 
   <td>t</td> 
   <td style="width:102px;">粘贴位</td> 
   <td style="width:484px;">设置粘贴位，只有超级用户可以设置该位，只有文件所有者u可以使用该位</td> 
  </tr> 
 </tbody> 
</table>

例，对于lady.txt拥有者赋予读、写、执行权限，所在组和其他组读、执行权限

![20210121140802479.PNG][]

**注：**权限一样时，可写在一起，go=rx

可以看到lady.txt变绿了，前面提到绿色是代表可执行文件

例，对于lady.txt拥有者赋予去除 执行 权限，所在组增加 写 权限

![20210121141232648.PNG][]

### 数字模式 ###

例，将lady.txt的权限修改为rwxr-xr-x

![20210128142616829.PNG][]

# 系统管理 #

## 时间日期 ##

date '格式'

*  %y : 年份的最后两位数字 (00.99)
 *  %Y : 完整年份 (0000..9999)
 *  %m : 月份 (01..12)
 *  %d : 日 (01..31)
 *  %D : 直接显示日期 (mm/dd/yy)
 *  %c : 直接显示日期与时间
 *  %a : 星期几 (Sun..Sat)
 *  %A : 星期几 (Sunday..Saturday)
 *  %b : 月份 (Jan..Dec)
 *  %B : 月份 (January..December)
 *  %H : 小时(00..23)
 *  %M : 分钟(00..59)
 *  %s : 从 1970 年 1 月 1 日 00:00:00 UTC 到目前为止的秒数
 *  %S : 秒(00..61)
 *  \-s datestr : 将系统时间设为 datestr 中所设定的时间
 *  \-u : 显示目前的格林威治时间

1.  显示当前时间（默认）
2.  显示当前是哪一天
3.  显示年月日时分秒（格式 年-月-日 时:分:秒），格式与-s选项中datestr的格式一样。

![20210118174857237.PNG][]

日期时间显示格式，变化无穷，根据需要来，无法展示全面。

**日历**

cal  显示当前月日历

cal 年份

cal 月份 年份

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 23][]

## 任务调度 ##

**语法**

crontab [ -u user ] { -l | -r | -e } file

**参数说明**：

*  \-e : 执行文字编辑器来设定时程表，内定的文字编辑器是 VI，如果你想用别的文字编辑器，则请先设定 VISUAL 环境变数来指定使用那个文字编辑器(比如说 setenv VISUAL vim)
 *  \-r : 删除目前的时程表
 *  \-l : 列出目前的时程表

**时间格式如下：**

f1 f2 f3 f4 f5 program

*  其中 f1 是表示分钟（0-59），f2 表示小时（0-23），f3 表示一个月份中的第几日（1-31），f4 表示月份（1-12），f5 表示一个星期中的第几天（0-7）。program 表示要执行的程序。
 *  当 f1 为 \* 时表示每分钟都要执行 program，f2 为 \* 时表示每小时都要执行程序，以此类推
 *  当 f1 为 a-b 时表示从第 a 分钟到第 b 分钟这段时间内要执行，f2 为 a-b 时表示从第 a 到第 b 小时都要执行，以此类推
 *  当 f1 为 \*/n 时表示每 n 分钟个时间间隔执行一次，f2 为 \*/n 表示每 n 小时个时间间隔执行一次，以此类推
 *  当 f1 为 a, b, c,... 时表示第 a, b, c,... 分钟要执行，f2 为 a, b, c,... 时表示第 a, b, c...个小时要执行，以此类推

>     0 */2 * * * /sbin/service httpd restart  每两个小时重启一次apache 
>     
>     50 7 * * * /sbin/service sshd start  每天7：50开启ssh服务

例，设置每分钟执行的任务，追加'lady\_killer9'到/tmp/crontab\_test.txt

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 24][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 25][]

验证一下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 26][]

当然，一般比较复杂的话会写脚本，这里就拿一个简单的脚本举例子。

例，在家目录下写一个脚本mydate.sh，将当前日期追加到/tmp/mydate.txt文件中，给mydate.sh添加可执行权限；设置每分钟执行一次dateadd脚本。

![20210128150640933.PNG][]

添加任务

![20210128150945181.PNG][]

稍微有一点延迟

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 27][]

查看一下当前的任务，然后删除所有任务

![20210128151910992.PNG][]

## 进程管理 ##

### 查看 ###

**语法**

ps [options]

**参数**

*  \-a 列出所有的进程
 *  \-u 以用户格式显示进程信息
 *  \-x 显示后台进程运行的参数
 *  \-ef 查看父进程ppid

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 28][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 29][]

**标题解释**

*  USER: 进程拥有者
 *  PID: 进程id
 *  %CPU: 占用的CPU大小
 *  %MEM: 占用的内存大小
 *  VSZ: 占用的虚拟内存大小
 *  RSS: 占用的物理内存大小
 *  TTY: 终端的次要装置号码 (minor device number of tty)
 *  STAT: 该行程的状态:
    
     *  D: 无法中断的休眠状态 (通常 IO 的进程)
     *  R: 正在执行中
     *  S: 静止状态
     *  T: 暂停执行
     *  **Z: 不存在但暂时无法消除**
     *  W: 没有足够的记忆体分页可分配
     *  <: 高优先序的行程
     *  N: 低优先序的行程
     *  L: 有记忆体分页分配并锁在记忆体内 (实时系统或捱A I/O)
 *  START: 行程开始时间
 *  TIME: 执行的时间
 *  COMMAND:所执行的指令

还有pstree命令，使用树状来查看

### 杀死 ###

**语法**

kill \[参数\] 进程号

**参数**

*  \-9 /-KILL ：强制停止

例，用户lady登录，检测到lady用户异常，现需使lady用户断连

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 30][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 31][]

还有killall命令，来杀死相关的一组进程

# 软件安装/卸载 #

## 安装 ##

### apt方式 ###

> apt-get install package=version

### 压缩包方式 ###

> wget link

## 卸载 ##

### apt方式 ###

> apt-get remove --purge xxx
> 
> apt-get autoremove --purge xxx

# 其他 #

## 命令查看 ##

前面说了很多命令，我们来看看如何查看之前的命令

history [选项]

**用法：**

*  n 显示n个最近的记录
 *  \-a 添加记录到history文件中
 *  \-c 将目前shell中的所有history命令清除
 *  \-d \[n\] 删除指定n条记录
 *  \-r 将history文件内容读入到目前shell的history记忆中
 *  \-w 将目前history记忆的内容写入到history文件中(直接覆盖方式)

显示最近使用过的10个命令

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 32][]

通过键盘**上下方向键**可进行切换

## 运行级别 ##

*  0 关机
 *  1 单用户（类似windows安全模式）
 *  2 多用户（无网络）
 *  3 多用户 （有网络）
 *  4 保留
 *  5 图形化界面
 *  6 重启

### 查看 ###

runlevel

### 进入 ###

init 级别

级别：0~6，不切换到4

## 帮助 ##

博主前面给的命令的选项只是常用的，可以查看官方给的详细命令情况。一般情况下，使用下面的一个命令找不到帮助信息，在另一个会有。

### man ###

man\[命令或配置文件\]（功能描述：获得帮助信息，按Enter向上滚动查看，按q退出）

例如，查看ls的用法

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 33][]

### help ###

和man类似

例如，查看cd的用法

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 34][]

为避免文章过长，部分内容另写了文章

# 渗透测试软件 #

## Metasploit ##

[《MetaSploit渗透测试魔鬼训练营》之环境搭建][MetaSploit]

[《MetaSploit渗透测试魔鬼训练营》之信息搜集][MetaSploit 1]

## Ettercap ##

## Sqlmap ##

[网络安全-sqlmap学习笔记][-sqlmap]

# Shell编程 #

未完待续...

更多内容查看：[网络安全-自学笔记][-]

喜欢本文的请动动小手点个赞，收藏一下，有问题请下方评论，转载请注明出处，并附有原文链接，谢谢！如有侵权，请及时联系。如果您感觉有所收获，自愿打赏，可选择支付宝18833895206（小于），您的支持是我不断更新的动力。

[kali.org]: https://www.kali.org/get-kali/#kali-platforms
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbGFkeV9raWxsZXI5_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20221119/f7a6e0f045834bdfb84f3cbd0816a3dc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20210114163551430.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20210114164647528.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/2021011416522788.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20210114165600659.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20210114165857546.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20210114171040947.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20210114172110536.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20210114172305445.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[-Telnet_SSH]: https://blog.csdn.net/lady_killer9/article/details/110875191
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 8]: https://img-blog.csdnimg.cn/20210115173943231.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[20210116105405132.PNG]: https://img-blog.csdnimg.cn/20210116105405132.PNG
[20210116105737733.PNG]: https://img-blog.csdnimg.cn/20210116105737733.PNG
[20210116110844621.PNG]: https://img-blog.csdnimg.cn/20210116110844621.PNG
[20210116111015543.PNG]: https://img-blog.csdnimg.cn/20210116111015543.PNG
[20210116111728134.PNG]: https://img-blog.csdnimg.cn/20210116111728134.PNG
[20210116112127648.PNG]: https://img-blog.csdnimg.cn/20210116112127648.PNG
[20210116112805117.PNG]: https://img-blog.csdnimg.cn/20210116112805117.PNG
[20210116114352264.PNG]: https://img-blog.csdnimg.cn/20210116114352264.PNG
[20210116114634603.PNG]: https://img-blog.csdnimg.cn/20210116114634603.PNG
[20210116115214216.PNG]: https://img-blog.csdnimg.cn/20210116115214216.PNG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 9]: https://img-blog.csdnimg.cn/20210117101555778.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[20210117101844427.PNG]: https://img-blog.csdnimg.cn/20210117101844427.PNG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 10]: https://img-blog.csdnimg.cn/20210117102938248.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[20210117103532123.PNG]: https://img-blog.csdnimg.cn/20210117103532123.PNG
[20210117104042703.PNG]: https://img-blog.csdnimg.cn/20210117104042703.PNG
[2021011710414562.PNG]: https://img-blog.csdnimg.cn/2021011710414562.PNG
[Python-]: https://blog.csdn.net/lady_killer9/article/details/112448161
[20210117105805564.PNG]: https://img-blog.csdnimg.cn/20210117105805564.PNG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 11]: https://img-blog.csdnimg.cn/20210117105855676.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 12]: https://img-blog.csdnimg.cn/20210118163202915.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 13]: https://img-blog.csdnimg.cn/20210118163212364.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 14]: https://img-blog.csdnimg.cn/20210118164726669.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 15]: https://img-blog.csdnimg.cn/2021011817112086.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[20210119113620807.PNG]: https://img-blog.csdnimg.cn/20210119113620807.PNG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 16]: https://img-blog.csdnimg.cn/2021011911470029.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[2021011911543584.PNG]: https://img-blog.csdnimg.cn/2021011911543584.PNG
[20210119120742355.PNG]: https://img-blog.csdnimg.cn/20210119120742355.PNG
[20210119121323333.PNG]: https://img-blog.csdnimg.cn/20210119121323333.PNG
[20210119124042982.PNG]: https://img-blog.csdnimg.cn/20210119124042982.PNG
[20210120163759606.PNG]: https://img-blog.csdnimg.cn/20210120163759606.PNG
[20210120164255242.PNG]: https://img-blog.csdnimg.cn/20210120164255242.PNG
[20210120165332209.PNG]: https://img-blog.csdnimg.cn/20210120165332209.PNG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 17]: https://img-blog.csdnimg.cn/20210120165603273.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[20210120170740663.PNG]: https://img-blog.csdnimg.cn/20210120170740663.PNG
[20210120171143360.PNG]: https://img-blog.csdnimg.cn/20210120171143360.PNG
[20210120171557816.PNG]: https://img-blog.csdnimg.cn/20210120171557816.PNG
[20210115151926931.PNG]: https://img-blog.csdnimg.cn/20210115151926931.PNG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 18]: https://img-blog.csdnimg.cn/20210115152105322.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[20210115152834260.PNG]: https://img-blog.csdnimg.cn/20210115152834260.PNG
[20210115153254370.PNG]: https://img-blog.csdnimg.cn/20210115153254370.PNG
[20210115160240669.PNG]: https://img-blog.csdnimg.cn/20210115160240669.PNG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 19]: https://img-blog.csdnimg.cn/20210115155849729.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[20210115160009443.PNG]: https://img-blog.csdnimg.cn/20210115160009443.PNG
[20210115160933541.PNG]: https://img-blog.csdnimg.cn/20210115160933541.PNG
[20210115161150202.PNG]: https://img-blog.csdnimg.cn/20210115161150202.PNG
[20210115161935620.PNG]: https://img-blog.csdnimg.cn/20210115161935620.PNG
[20210115162702124.PNG]: https://img-blog.csdnimg.cn/20210115162702124.PNG
[20210115161719169.PNG]: https://img-blog.csdnimg.cn/20210115161719169.PNG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 20]: https://img-blog.csdnimg.cn/20210121090609557.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 21]: https://img-blog.csdnimg.cn/20210121092021995.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 22]: https://img-blog.csdnimg.cn/20210121093212709.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[20210121140802479.PNG]: https://img-blog.csdnimg.cn/20210121140802479.PNG
[20210121141232648.PNG]: https://img-blog.csdnimg.cn/20210121141232648.PNG
[20210128142616829.PNG]: https://img-blog.csdnimg.cn/20210128142616829.PNG
[20210118174857237.PNG]: https://img-blog.csdnimg.cn/20210118174857237.PNG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 23]: https://img-blog.csdnimg.cn/20210118181047472.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 24]: https://img-blog.csdnimg.cn/20210128145430758.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 25]: https://img-blog.csdnimg.cn/20210128145440887.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 26]: https://img-blog.csdnimg.cn/20210128145650614.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[20210128150640933.PNG]: https://img-blog.csdnimg.cn/20210128150640933.PNG
[20210128150945181.PNG]: https://img-blog.csdnimg.cn/20210128150945181.PNG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 27]: https://img-blog.csdnimg.cn/20210128151610871.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[20210128151910992.PNG]: https://img-blog.csdnimg.cn/20210128151910992.PNG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 28]: https://img-blog.csdnimg.cn/20210128165934588.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 29]: https://img-blog.csdnimg.cn/20210128170926618.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 30]: https://img-blog.csdnimg.cn/2021012817374254.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 31]: https://img-blog.csdnimg.cn/20210128173817309.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 32]: https://img-blog.csdnimg.cn/2021011817330687.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 33]: https://img-blog.csdnimg.cn/20210115170407518.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 34]: https://img-blog.csdnimg.cn/20210115170855570.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[MetaSploit]: https://blog.csdn.net/lady_killer9/article/details/112174188
[MetaSploit 1]: https://blog.csdn.net/lady_killer9/article/details/112232690
[-sqlmap]: https://blog.csdn.net/lady_killer9/article/details/106598738
[-]: https://blog.csdn.net/lady_killer9/article/details/106791542