Vulhub介绍
vulhub是一个开源漏洞靶场,可以在安装 docker和docker-compose 后,使用简单的指令搭建漏洞环境,具体介绍可以看官网。可以安装在windows、linux上。
安装docker
- 更新docker
apt-get upadte
- 安装https协议,CA证书
apt-get install -y apt -transport -https ca -certificates
- 安装docker
apt install docker.io
查看版本
docker -v
启动docker
systemctl start docker
查看docker信息
docker ps -a
- 安装pip
(pip 是 Python 中的标准库管理器。它允许你安装和管理不属于 Python标准库 的其它软件包。)
apt-get install python3-pip
安装docker-compose
pip3 install docker-compose
查看docker-compose版本
docker-compose -v
下载vulhub
git clone GitHub - vulhub/vulhub: Pre-Built Vulnerable Environments Based on Docker-Compose
进入vulhub目录
cd vulhub
通过ls查看漏洞靶场
ls
进入flask目录
cd flask
ls查看flask目录
ls
进入ssti目录
cd ssti
启动环境
docker-conpose build
docker-compose up -d
查看端口
docker-compose ps
访问
成功
在后台启动并运行所有的容器
docker-compose up -d //不能离开当前目录
删除环境
docker-compose down