SQL注入环境配置 CentOS 7 docker

SQL注入环境配置与Docker部署

SQL注入环境配置 CentOS 7

安装docker

1.root账户登录,查看内核版本如下

[root@localhost ~]# uname -a

在这里插入图片描述
2.设置yum源

# yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

在这里插入图片描述

3.可以查看所有仓库中所有docker版本,并选择特定版本安装

[root@localhost ~]# yum list docker-ce --showduplicates | sort -r

在这里插入图片描述

4.安装Docker,命令:yum - y install docker-ce-版本号,我选的是17.12.1.ce,如下

在这里插入图片描述
5.启动Docker,命令:systemctl start docker,然后加入开机启动,如下

[root@localhost ~]# systemctl start docker 
[root@localhost ~]# systemctl enable docker

在这里插入图片描述
6.验证安装是否成功(有client和service两部分表示docker安装启动都成功了)

[root@localhost ~]#docker version

在这里插入图片描述

下载sqli-labs

1.检查docker

[root@localhost ~]#docker

在这里插入图片描述
2.搜索库中的sqli-labs

[root@localhost ~]# docker search sqli-labs

在这里插入图片描述

选择对应的sqli-labs进行下载

[root@localhost ~]# docker pull c0ny1/sqli-labs

在这里插入图片描述

发现报错
在这里插入图片描述
问题分析:
这个问题根据提示是因为找不到最新的image,docker默认下载lastest。我们要指定具体的版本,所以要指定最新的版本,具体的操作方法如下。

1.前往Docker Hub
https://hub.docker.com/
2.搜索你想pull的image,可以模糊搜索,然后在里面找到你想要的。然后单击进入后,复制右侧的Docker Pull Command。
在这里插入图片描述

在这里插入图片描述
然后我们重新下载

[root@localhost ~]# docker pull c0ny1/sqli-labs:0.1

在这里插入图片描述
检查安装的镜像

[root@localhost ~]#docker images

在这里插入图片描述

运行sqli-labs:0.1

docker run -dt --name sqli -p 80:80 --rm c0ny1/sqli-labs:0.1

-dt 让其在后台运行
–name 给其命名
-p 本地端口:docker中的端口 是将docker的端口映射到本地端口
–rm 当其关闭后将删除开启的资源

在这里插入图片描述
测试搭建结果
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

### CentOS 7.6 上安装 Docker 为了在 CentOS 7.6 中安装 Docker,需先设置稳定版本的仓库。这可以通过 `yum-config-manager` 工具完成: ```bash $ sudo yum-config-manager \ --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo ``` 随后可以利用 YUM 包管理器来安装 Docker Engine-Community 及其 CLI 和 Containerd.io[^2]。 ```bash $ sudo yum install docker-ce docker-ce-cli containerd.io ``` 一旦安装过程结束,启动 Docker 并将其设为随系统启动自动运行是必要的操作之一。 ```bash $ sudo systemctl start docker $ sudo systemctl enable docker ``` ### 配置 SQLi-Labs 环境 对于 SQLi-Labs 的部署,在拥有正常工作的 Docker 后,则可进一步准备此安全测试平台。通常情况下,SQLi-Labs 是基于 PHP 和 MySQL/LAMP 构建的应用程序集合,用于演示各种类型的 SQL 注入漏洞。因此,创建一个合适的 Dockerfile 或者寻找已有的镜像会简化这一流程。 一种方法是从 GitHub 获取官方源码并构建自定义镜像;另一种更简便的方式则是直接拉取社区维护好的现成镜像。这里推荐后者以节省时间成本。 假设选择了名为 `sqli-labs` 的公共镜像作为例子,那么只需要一条简单的命令就可以下载它到本地环境中: ```bash $ sudo docker pull sqli/labs ``` 接着通过如下指令启动容器实例,并映射主机上的某个端口至容器内的 Web 服务默认使用的 80 端口,以便能够访问应用界面。 ```bash $ sudo docker run -p 8080:80 -dit sqli/labs ``` 此时应该可以在浏览器里输入形如 http://localhost:8080 这样的 URL 来查看已经成功上线的 SQLi-Labs 页面了。 另外值得注意的是,如果打算深入研究某些特定场景下的攻击手法,比如提到的不同技术手段(Boolean-based blind, Error-based, Time-based blind, Union query),则可能还需要额外配置目标站点参数或者调整 sqlmap 使用选项等细节工作[^4]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值