vulhub漏洞靶场搭建与使用(超级详细)

分类：Flask作者：七六九

目录

一.安装

1.1 准备

需要先安装一个centos虚拟机
参考 centos7安装图形化界面

  • CentOS 7（VMware虚拟机）：搭建环境漏洞环境
     + 网络连接配置：NAT模式
     + IP地址：192.168.30.129
  • Windows10 （宿主机）：
     + IP地址：192.168.1.136

1.2安装Docker

参考 详细步骤
查看是否安装成功，存在Client和Server表示安装启动都成功了

在这里插入图片描述


启动systemctl start docker

1.3安装docker- compose

参考安装步骤

1.4下载vulhub

1.先安装git命令

yum install -y git

2.下载安装vulhub

git clone git://github.com/vulhub/vulhub.git

在这里插入图片描述

二.使用

2.1启动Docker

service docker start

在这里插入图片描述


查看服务是否启动

systemctl | grep docker

在这里插入图片描述

2.2启动靶场

2.2.1 启动环境

先进入vulhub目录下，选择某个环境，进入对应目录。如Flask服务端模板注入漏洞，例如我们进入flask/ssti目录：

cd flask/ssti

进入后直接执行如下命令，进行漏洞靶场的编译和运行：

docker-compose up -d

在这里插入图片描述

2.2.2测试环境

  • 虚拟机和宿主机
    宿主机（192.168.1.136）-虚拟机（192.168.6.141）

    在这里插入图片描述


    在这里插入图片描述


    互ping成功

  • 宿主机和Docker
    宿主机（192.168.1.136）—虚拟机（192.168.6.141）-docker（172.17.0.1）
    虚拟机pingDockercc成功

    在这里插入图片描述

    - 宿主机连接测试
    宿主机pingDocker成功

    在这里插入图片描述

2.3关闭靶场

docker-compose down

参考：https://vulhub.org/#/docs/

原文地址：https://blog.csdn.net/pggril

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

【Flask框架】——16 Jinja2模板
Jinja2：是Python的Web项目中被广泛应用的模板引擎，是由Python实现的模板语言，Jinja2 的作者也是 Flask 的作者。他的设计思想来源于Django的模板引擎，并扩展了其语法和一系列强大的功能，其是Flask内置的模板语言。
Fullcalendar日历使用，包括视图选择、事件插入、编辑事件、事件状态更改、事件添加和删除、事件拖动调整，自定义头部，加入el-popover显示图片、图片预览、添加附件链接等，支持手机显示
Fullcalendar日历使用，包括视图选择、事件插入、编辑事件、事件状态更改、事件添加和删除、事件拖动调整，自定义头部，加入el-popover显示图片、图片预览、添加附件链接等，支持手机显示。
OpenAi[ChatGPT] 使用Python对接OpenAi APi 实现智能QQ机器人-学习详解篇
监听QQ消息并不需要我们写代码，因为市面上已经有很多开源QQ机器人框架，在这里我们使用go-cqhttp官方文档:go-cqhttp如果您感兴趣的话，可以阅读一下官方文档，如果不想看，直接看我的文章即可。
【Flask框架】——09 视图和URL总结
【Flask框架】—— 视图和URL总结
python Web开发 flask轻量级Web框架实战项目--实现功能--账号密码登录界面(连接数据库Mysql)
python+web+flask轻量级框架的实战小项目。登录功能，后续功能可自行丰富。
企业微信可信域名个人配置方法，个人添加企业微信可信IP方法
有了这个就可以配置可信IP，关键是不需要企业认证，个人信息就可以做。
Python Flask框架-开发简单博客-认证蓝图
本专栏是对Flask官方文档中个人博客搭建进行的归纳总结，与官方文档结合事半功倍。 本人经验，学习一门语言或框架时，请首先阅读官方文档。学习完毕后，再看其他相关文章（如本系列文章），才是正确的学习道路。
Python Flask框架-开发简单博客-定义和操作数据库
本专栏是对Flask官方文档中个人博客搭建进行的归纳总结，与官方文档结合事半功倍。基础薄弱的同学请戳Flask官方文档教程 本人经验，学习一门语言或框架时，请首先阅读官方文档。学习完毕后，再看其他相关文章（如本系列文章），才是正确的学习道路。 如果python都完全不熟悉，一定不要着急学习框架，请首先学习python官方文档，一步一个脚印。要不然从入门到放弃是大概率事件。 Python 官方文档教程
快到年末了，用Python绘制饼状图对商品库存进行分析
快到年末了 相信大家都在忙着处理年末数据 刚好有一个是对超市的商品库存进行分析的学员案例 真的非常简单~
从0到1搭建一个简易的在线客服问答系统(附源码)
一个简易的问答系统就这样完成了，当然，这个项目还可以进一步完善，比如 将数据存入Elasticsearch，通过它先进行初步的检索，然后再通过这个系统，当然我们也可以用其他的架构实现。如果你对这系统还有其他的疑问，也可以再下面进行留言！！！
10 模版继承和页面之间的调用
#模版继承和页面之间的调用@app.route("/bl")def bl(): return render_template("file_2.html")主ht
5 获取Form表单取值
#form表达提交@app.route("/data",methods=['GET','POST']) #methods 让当前路由支持GET 和
5 获取Form表单取值
#form表达提交@app.route("/data",methods=['GET','POST']) #methods 让当前路由支持GET 和
11 session 使用
#session 使用app.secret_key = "dsada12212132dsad1232113"app.config['PERMANENT_SESSION_LI
7 文件上传
#文件上传@app.route("/file",methods=['GET','POST'])def file(): if request.meth
3 跳转操作
#跳转操作:redirect@app.route("/red")def red(): return redirect("/login")
11 session 使用
#session 使用app.secret_key = "dsada12212132dsad1232113"app.config['PERMANENT_SESSION_LI
6 获取请求头和URL信息
@app.route("/req",methods=['GET','POST'])def req(): print(request.headers)
10 模版继承和页面之间的调用
#模版继承和页面之间的调用@app.route("/bl")def bl(): return render_template("file_2.html")主ht
4 文件操作 支持图片 视频 mp3 文本等
#文件操作:send_file,支持图片 视频 mp3 文本等@app.route("/img")def img(): return send_file("1.jpg&q
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot