Vulhub介绍

vulhub是一个开源漏洞靶场，可以在安装 docker和docker-compose 后，使用简单的指令搭建漏洞环境，具体介绍可以看官网。可以安装在windows、linux上。

安装docker

1. 更新docker

apt-get upadte

1. 安装https协议，CA证书

 apt-get install -y apt -transport -https ca -certificates

1. 安装docker

apt install docker.io

查看版本

docker -v

启动docker

systemctl start docker

查看docker信息

docker ps -a

• 安装pip

(pip 是 Python 中的标准库管理器。它允许你安装和管理不属于 Python标准库 的其它软件包。)

apt-get install python3-pip

安装docker-compose

pip3 install docker-compose

查看docker-compose版本

docker-compose -v

下载vulhub

git clone GitHub - vulhub/vulhub: Pre-Built Vulnerable Environments Based on Docker-Compose

进入vulhub目录

cd vulhub

通过ls查看漏洞靶场

ls

进入flask目录

cd flask

ls查看flask目录

ls

进入ssti目录

cd ssti

启动环境

docker-conpose build

docker-compose up -d

查看端口

docker-compose ps

访问

成功

在后台启动并运行所有的容器

docker-compose up -d   //不能离开当前目录

删除环境

docker-compose down