阿里云服务器&宝塔&phpstudy&IIS建站

2.一键部署

刚登陆会弹出一键部署的几种情况，根据需要选择包含apache、mysql数据库的那一中来部署

3.安装Zblog程序

等待下载完成后，点击“软件商店”可以在列表中选择需要的网站进行部署，我选择的是ZblogPHP

4. 在弹出的页面添加域名点击提交等待安装即可

 域名解析

 5.安装成功后我们就能在网站访问Zblog了

 6.使用webshell生成后门1.php并将后门程序上传到网站目录下

 上传成功浏览器可以访问

添加后门并 建立链接：

 连接到zblog 

宝塔搭建的网站后门进入后，命令行执行没权限，文件管理只能查看当前路径，不能查看上级目录

 P3 .phpstudy建站

1.搭建网站

 2.连接后的权限

部分命令可以执行，

 P4-1.Docker容器使用

1.docker是什么有啥用？

docker容器：将网站和搭建环境集成为镜像，使用docker技术能把镜像下拉还原，用镜像还原出搭建环境来，就不用自己去搭建了

2.docker的命令

docker pull vulhub/tomcat                     #拉取镜像      
docker images                                 #查看当前路径下的镜像
docker run -it -d -p 8080:8080 vulub/tomcat   #运行tomcat
docker ps                                     #查看当前运行的容器
docker stop 镜像ID                            #结束运行

3.安装docker并打开首页

安装好之后，打开docker的首页搜索vulhub/tomcat

复制网页中的命令到linux终端拉取镜像

需要注意的是，docker拉取镜像需要带上版本号

 4.启动docker后浏览器就饿可以访问服务器的8080端口了

 5.关闭docker镜像时先用docker ps命令查看当前运行docker的ID，然后docker stop 镜像ID 结束当前运行

  P4-2.使用Docker容器复现tomcat弱口令漏洞

1.git下载vulhub

git clone https://github.com/vulhub/vulhub.git

2.进入到vulhub目录( cd vulhub ),通过 ls 命令即可查看漏洞靶场文件夹

cd /vulhub/tomcat8

3.启动环境（需在需要测试的漏洞目录下使用以下命令完成）

docker-compose build              #安装打包环境
docker-compose up -d              #安装完成后，启动环境的命令

4.浏览器使用kali的本地ip地址带端口访问

docker-compose ps            #查看端口

5.登录tomcat后台管理页面
6.使用webshell生成后门1.jsp，将其压缩后重命名为1.war并从tomcat的后台上传

7.上传成功后，访问http://49.232.220.95:8080/1/1.asp看能否正常访问8.使用webshell连接后门并连接到tomcat，查看命令执行权限和文件管理权限

命令行显示是root权限，文件目录也都可以打开，但是对比真实环境的目录发现两者是不一样的

同样是home目录，后门连接后的目录内容是空的，可我的真实目录是有东西的

 9.关闭环境
docker-compose会默认根据当前目录下的配置文件启动容器，在关闭及移除环境的时候，也需要在对应目录下。我们执行docker-compose up -d后，不要离开当前目录即可，漏洞测试结束后，执行如下命令移除环境： 

 P5.docker对安全测试有什么影响

docker是虚拟化出来一块空间，你获取的权限看似最高权限root，实际上只是在虚拟空间里边，在实际攻击中，不论你怎么攻都不会获取什么有用的东西。