【网络安全的神秘世界】使用vulhub搭建漏洞测试靶场

🌝博客主页:泥菩萨

💖专栏:Linux探索之旅 | 网络安全的神秘世界 | 专接本

Vulhub 官方文档

Vulhub是一个基于 dockerdocker-compose 的漏洞环境集合,进入对应目录并执行一条语句即可启动一个全新的漏洞环境,让漏洞复现变得更加简单,让安全研究者更加专注于漏洞原理本身

安装docker

复制代码
sudo apt install docker.io

安装docker-compose

复制代码
sudo apt install docker-compose

下载Vulhub

进入github中文社区,搜索vulhub,可以下载压缩包,也可以克隆下载地址

https://github.com/vulhub/vulhub

进入/home/liyang/tools目录(想安装在哪就进入哪个目录)

复制代码
cd /home/liyang/tools

使用第二条命令克隆

复制代码
git clone https://github.com/vulhub/vulhub.git //会把所有东西都克隆下来

git clone https://github.com/vulhub/vulhub.git --depth 1 //只克隆压缩包

ls查看文件,这样就是下载好了

启动漏洞环境

要运行某个漏洞靶场,需要先进入该漏洞所在目录

如Flask服务端模板注入漏洞,我们进入flask/ssti目录:

复制代码
cd flask/ssti

直接执行如下命令:进行漏洞靶场的编译和运行:

复制代码
#可选,一般使用第二句
docker-compose build  

docker-compose up -d 

为什么docker-compose build是可选的?

docker-compose up -d运行后,会自动查找当前目录下的配置文件。如果配置文件中包含的环境均已经存在,则不会再次编译;如果配置文件中包含的环境不存在,则会自动进行编译。所以,其实docker-compose up -d命令是包含了docker-compose build

如果更新了配置文件,你可以手工执行docker-compose build来重新编译靶场环境

查看是否启动成功

通过VsCode远程连接虚拟机,查看vulhub的参考文档后发现

运行完成需要访问:虚拟机ip:8080

出现这个界面就是成功了

相关推荐
落叶_Jim3 分钟前
Chrome提示不安全3步让你的网站变成HTTPS
chrome·安全·https
2301_8156453831 分钟前
网络与安全
网络·安全
User_芊芊君子31 分钟前
【JavaEE】线程入门:线程基础 + 安全机制一次讲透
java·安全·java-ee
Geometry Fu37 分钟前
《物联网安全》第9章 无线网络安全
物联网·安全·web安全
一只鹿鹿鹿38 分钟前
网络安全和安防建设方案(doc文件)
大数据·运维·网络·物联网·安全
宋浮檀s1 小时前
春秋云境——CVE-2022-25488
网络·安全·web安全
安协技术部门1 小时前
安全光栅的优缺点:漫反射式VS对射式
安全·制造
网安小学生(兼顾数据库版)1 小时前
从37万事故损失到零事故:Swisscom如何用ONEKEY筑牢固件安全防线
安全
QZ166560951591 小时前
2026年教育行业API安全解决方案综合排名:高性能、可追踪、全流程成为选型关键
网络·安全·web安全
上海云盾安全满满1 小时前
高防CDN抗攻击,保障全链路安全传输
安全