码迷,mamicode.com
首页 > 其他好文 > 详细

漏洞平台批量安装

时间:2020-01-08 12:39:05      阅读:133      评论:0      收藏:0      [点我收藏+]

标签:csr   ofo   amd   访问   docker镜像   tab   span   database   app   

vulstudy
vulstudy是专门收集当下流行的漏洞学习平台,并将其制作成docker镜像,方便大家快速搭建环境,节省搭建时间,专注于的漏洞学习上。目前vulstudy包含以下漏洞学习平台:

序号漏洞平台包含漏洞作者语言
1 DVWA 综合 未知 php
2 bWAPP 综合 未知 php
3 sqli-labs SQL注入 Audi php
4 mutillidae 综合 OWASP php
5 BodgeIt 综合 psiinon java
6 WackoPicko 综合 adamdoupe php
7 WebGoat 综合 OWASP java
8 Hackademic 综合 northdpole php
9 XSSed XSS AJ00200 php
10 DSVW 综合 Miroslav Stampar python
11 vulnerable-node 综合 cr0hn NodeJS
12 MCIR 综合 Spider Labs php

 


0x01 安装
# 安装docker
apt-get install docker.io
# 安装docker-compose
pip install docker-compose
# 下载vulstudy项目
git clone https://github.com/c0ny1/vulstudy.git技术图片

 技术图片

 

0x02 使用
使用主要分两种:单独运行一个漏洞平台,同时运行多个漏洞平台。
1.单独运行一个漏洞平台
cd到要运行的漏洞平台下运行以下命令
cd vulstudy/DVWA
docker-compose up -d #启动容器
docker-compose stop #停止容器
技术图片

 技术图片

2.同时运行所有漏洞平台
在项目根目录下运行以下命令
cd vulstudy
docker-compose up -d #启动容器
docker-compose stop #停止容器

技术图片

搭建完成
技术图片

 

0x3 FAQ
1.第一次启动bWAPP容器访问其主页会报错如下:
Connection failed: Unknown database ‘bWAPP‘
解决: 第一次创建应事先访问/install.php来创建数据库!
2.第一次搭建DVWA,在苹果系统下的safari浏览器下无法初始化数据库,并提示如下:
CSRF token is incorrect
解决: 使用苹果系统下的其他浏览器即可,比如Chrome。

漏洞平台批量安装

标签:csr   ofo   amd   访问   docker镜像   tab   span   database   app   

原文地址:https://www.cnblogs.com/liangweikui/p/12165608.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!