照妖镜——web服务的应用实例

声明！
学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](https://space.bilibili.com/350329294)

部署云服务器

云服务器可以去阿里云去白嫖免费的额度，找到免费的额度，进行购买，按照自己的需求选择不同的配置。操作系统装 CentOS7 ，接着进行一些配置。

密码多少？首先停止服务器，选择强制停止，点击确定。

配置安全组规则

 

点击重置密码，进行密码修改后启动服务器。

连接服务器

使用finallShell工具进行连接finallShell WIndows下载链接https://dl.hostbuf.com/finalshell3/finalshell_windows_x64.exe

 

选择SSH连接， 名称随便起，ip地址填云服务器的公网地址，用户名为root，密码为云服务器自己设置的密码。

连接成功后执行剩下的操作

更新源

bash <(curl -sSL https://gitee.com/SuperManito/LinuxMirrors/raw/main/ChangeMirrors.sh)

 注意不要按Y或N，直接回车

安装宝塔

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

这样就说明安装成功了。 

==================================================================
Congratulations! Installed successfully!
=============注意：首次打开面板浏览器将提示不安全=================

 请选择以下其中一种方式解决不安全提醒
 1、下载证书，地址：https://dg2.bt.cn/ssl/baota_root.pfx，双击安装,密码【www.bt.cn】
 2、点击【高级】-【继续访问】或【接受风险并继续】访问
 教程：https://www.bt.cn/bbs/thread-117246-1-1.html
 mac用户请下载使用此证书：https://dg2.bt.cn/ssl/mac.crt

========================面板账户登录信息==========================

 【云服务器】请在安全组放行 37093 端口
 外网面板地址: https://xxxxxx
 内网面板地址: https://xxx
 username: xxx
 password: xxx

 浏览器访问以下链接，添加宝塔客服
 https://www.bt.cn/new/wechat_customer
==================================================================
 

我们直接进入到外网面板地址，输入账号密码，选择普通登录模式。进入后如果是这个页面，使用自己的手机号注册一个。

注册完成后返回登录自己刚才注册的账号，点击登陆后弹出这个窗口，选择第一个安装。

等它安装完成

配置宝塔

上传文件

接下来添加自己的域名。域名可以自己买一个用来玩玩，注意是免备案的，花5块钱就可以买到一个月的，一定要是免备案的。

点击添加站点，输入自己买的域名。 直接确定就行。

找到设置，配置SSL证书。

接下来解压工具

将写着域名的这个文件夹里的文件删除，将工具解压出来的文件剪切进去。

编辑这个文件，修改三处网址，将它的网址替代成你自己的域名。

修改完成之后点击全部保存。

运行

全部配置完成之后就可以尝试运行了。打开浏览器，输入自己的域名后加上/sc.php，回车访问。

由于运行的画面有些敏感，就不做截图展示。

随便输入个id号，点击生成链接，就可以把链接发给你想发的人。