靶场 | Docker搭建12个漏洞平台

Timeline Sec

发布于 2020-02-19 15:18:00

5.1K0

发布于 2020-02-19 15:18:00

文章被收录于专栏：Timeline Sec

此靶场可直接使用docker进行搭建，简单便捷。

# 安装docker
apt-get install docker.io
# 安装docker-compose
pip install docker-compose
# 下载vulstudy项目
git clone https://github.com/c0ny1/vulstudy.git

使用主要分两种：

单独运行一个漏洞平台，同时运行多个漏洞平台。

cd到要运行的漏洞平台下运行以下命令（如启动DVWA靶场）

cd vulstudy/DVWA
docker-compose up -d #启动容器
docker-compose stop #停止容器

在项目根目录下运行以下命令

cd vulstudy
docker-compose up -d #启动容器
docker-compose stop #停止容器

1.第一次启动bWAPP容器访问其主页会报错如下：

Connection failed: Unknown database 'bWAPP'

解决： 第一次创建应事先访问/install.php来创建数据库！

2.第一次搭建DVWA，在苹果系统下的safari浏览器下无法初始化数据库，并提示如下：

CSRF token is incorrect

解决： 使用苹果系统下的其他浏览器即可，比如Chrome。

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2020-02-12，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Timeline Sec 微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度