## 证书密钥文件生成 ### 环境准备 1. **安装OpenVPN以及所需工具** ```bash opkg update opkg install luci-app-openvpn opkg install openvpn-openssl opkg install openvpn-easy-rsa ``` ### 服务端证书生成 #### 1. 初始化PKI目录 ```bash cd /etc/openvpn ``` ```bash easyrsa init-pki ``` #### 2. 生成根证书（CA） ```bash easyrsa build-ca nopass ```

**Web&用户-Capability能力** ----------------------- ### **前言** Capability能力其实是属于suid提权，这是Linux特有的，他对文件进行细分，赋予文件不同的能力，文件就可以有不同的权限 简单说一下几个命令 设置能力：setcap cap\_setuid+ep /tmp/php 删除能力：setcap -r /tmp/php 查看单个能力：getcap /usr/bin/php 查看所有能力：getcap -r / 2>/dev/null

靶场搭建 > [靶场下载地址：https://github.com/do0dl3/xss-labs](https://github.com/do0dl3/xss-labs) 搭建很简单，这里就不讲了。 > 这里也可以像我一样直接用别人搭建好的公共靶场：https://xssaq.com/。进入然后点击`游戏挑战`即可。不过因为是别人搭载的服务器，有可能会有加载过慢等等的问题，所以建议还是搭在本地练习。 # 个人重要总结 ### 第一点：F12查看网络中的响应包、右键查看页面源代码和F12查看元素的区别 先来看F12查看网络中的响应包、右键查看页面源代码和F12查看元素的区别：