Centos7安装Docker搭建Pikachu靶场

🎈 作者：互联网-小啊宇 🎈 简介： CSDN 运维领域创作者。目前从事 Kubernetes运维相关工作，擅长Linux系统运维、开源监控软件维护、Kubernetes容器技术、CI/CD持续集成、自动化运维、开源软件部署维护等领域。 🎈 博客首页：互联网-小啊宇

Centos7安装Docker搭建Pikachu靶场

• ⭐Pikachu靶场简介
• ⭐环境搭建
  • 🍒关闭防火墙
  • 🍒安装docker
  • 🍒配置docker的镜像源【中科大镜像源】
• ⭐安装Pikachu靶场
  • 🍒安装git工具
  • 🍒git工具拉取pikachu源代码
  • 🍒将pikachu编译为docker镜像
  • 🍒运行pikachu
  • 🍒访问页面

⭐Pikachu靶场简介

• Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
• 下载网址：https://github.com/zhuifengshaonianhanlu/pikachu
• Pikachu上的漏洞类型列表如下： 1、Burt Force(暴力破解漏洞) 2、XSS(跨站脚本漏洞) 3、CSRF(跨站请求伪造) 4、SQL-Inject(SQL注入漏洞) 5、RCE(远程命令/代码执行) 6、Files Inclusion(文件包含漏洞) 7、Unsafe file downloads(不安全的文件下载) 8、Unsafe file uploads(不安全的文件上传) 9、Over Permisson(越权漏洞) 10、…/…/…/(目录遍历) 11、I can see your ABC(敏感信息泄露) 12、PHP反序列化漏洞 13、XXE(XML External Entity attack) 14、不安全的URL重定向 15、SSRF(Server-Side Request Forgery)

⭐环境搭建

🍒关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

🍒安装docker

yum -y install docker
#启动docker并设置开机自启动
systemctl start docker
systemctl enable docker

输入docker --version有输出则代表安装docker成功

🍒配置docker的镜像源【中科大镜像源】

vi /etc/docker/daemon.json
{
 "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn/"]
}

配置后进行重新docker，加载配置

systemctl restart docker

⭐安装Pikachu靶场

🍒安装git工具

yum install -y git

🍒git工具拉取pikachu源代码

git clone https://github.com/zhuifengshaonianhanlu/pikachu.git

进入pikachu目录

cd pikachu

🍒将pikachu编译为docker镜像

docker build -t "pikachu" .

🍒运行pikachu

docker run -itd -p 8080:80 --name pikachu pikachu

🍒访问页面

输入你的IP地址加端口号8080

点击进行初始化

至此Pikachu靶场搭建完成