使用docker搭建sqli-lab环境以及upload-labs环境 xss挑战之旅环境 搭建vulhub环境

原创 已于 2022-04-12 17:06:16 修改 · 583 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker #xss

于 2022-04-12 16:45:50 首次发布
本文详细介绍了如何使用docker来搭建四个不同的安全测试环境：sqli-lab, upload-labs, xss挑战平台以及vulhub。通过docker search和docker pull命令获取镜像，然后使用docker run进行环境部署，最后还涉及了vulhub的git克隆和docker-compose安装。" 106567556,9596518,Spring Boot空字符串转换Integer报错解决方案,"['Java', 'Spring', 'XML', 'Web开发', '异常处理']

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

sqli-lab环境

1）查找sqli-lab环境 docker search sqli-labs
在这里插入图片描述
2）拉取镜像 docker pull acgpiano/sqli-labs
在这里插入图片描述
3) docker run -dt --name sqli -p 80:80 --rm acgpiano/sqli-labs
在这里插入图片描述
在这里插入图片描述

upload-labs环境

）查找镜像docker search upload-labs
在这里插入图片描述
在这里插入图片描述

最低0.47元/天 解锁文章

200万优质内容无限畅学
记录笔记
关注
centos7.6安装docker并搭建sqli-labs靶场
weixin_50644728的博客
10-14 781
Docker & VMware 1.Docker ：是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。（摘自百度百科） 2.与vmware的区别： VMware是在宿主机器操作系统的基础上创建的从操作系统。需要几个相互隔离的应用，就需要启动几个虚拟机，会消耗大量CPU和内存。 docker在宿主机的操作系统上创建docker引擎，直接在宿主机操作系统上调用硬件资源
XSS注入之xss-labs
m0_60716947的博客
05-02 3597
（一）配置环境 （1）phpstudy 的安装 这里可以去看看我写的另外一个文章 SQL注入之sqli-labs_清丶酒孤欢ゞ的博客-优快云博客 这里面详细的讲了phpstudy的安装与搭建。 （2）xss-labs 的安装 mirrors / do0dl3 / xss-labs · GitCode 点击克隆里面的下载源码，随便选一个形式，然后将文件解压到 phpstudy 下的www 目录下 打开 phpstudy 中的 apache ，在浏览器中输入 127.0.0.1/xss-lab
docker搭建sqli-labs,xss-labs,upload-labs靶场
weixin_44651696的博客
03-14 553
【代码】docker搭建sqli-labs,xss-labs,upload-labs靶场。
使用docker搭建xss挑战之旅环境
Miss的博客
04-20 856
下载xss_platform： docker search xss （由于xss平台没有统一的名称，只能按照xss关键词来进行搜索） 定位到之后进行下载 docker pull wushangleon/xss_platform 启动docker，用一个不常用的8001端口做映射 docker run -d --name=xss_platform -p 8001:80 wushangleon/xss_platform 查看已经启动：docker ps 浏览器访问： http://ip:8001/ 配
安装docker搭建XSS容器
weixin_50205723的博客
10-17 590
一、安装docker 首先确保xshell连接CentOS(当然直接用虚拟机也可以) 安装一些虚拟机下载命令 sudo yum install -y yum-utils device-mapper-persistent-data lvm2 添加软件源 sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 安装Docker-CE sudo yum makecac
Upload-labs与xss-labs靶场搭建
RestoreJustice的博客
03-16 647
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。xss-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种XSS漏洞的靶场。旨在帮助大家对XSS漏洞有一个全面的了解。目前一共20关，每一关都包含着不同XSS漏洞。
搭建学习环境(九)——XSS-labs安装以及解题思路
baynk的博客
11-21 8238
0x00 xss-labs 一个专门练习xss的漏洞平台，似乎现在github中也无法下载了，不晓得在什么时候下的，收集了一份，等这个弄完了就准备去系统学习docker了。 安装其实没啥好说的，用之前的环境扔进去就可以用了，cwth。 xss-labs一共有level 20，尽力去做着看看，GOGOGO。 0x01 Level 1 without filter 看了好半天才看出来是啥意思。。...
最新Docker搭建DVWA和SQLi-LABS漏洞练习平台
Ms08067安全实验室
07-28 421
点击星标，即时接收最新推文本文选自《web安全攻防渗透测试实战指南（第2版）》五折购买链接：u.jd.com/3ibjeF6搭建DVWADVWA是一款开源的渗透测试漏洞练习平台，内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等漏洞的测试环境。可以在DockerHub上搜索DVWA，有多个用户共享了搭建好的DVWA镜像（注意，有些镜像可能存在后门），此处选择镜像——sagikaza...
Kali Linux-网络安全之-XSS 跨站脚本攻击原理及 DVWA 靶机的搭建_kali实验xss攻击(2)
2301_79054215的博客
04-26 838
注：document.cookie 将以字符串的方式返回所有的 cookie，类型格式： cookie1=value;
Docker安装SQL Studio
浩瀚蓝天dep的博客
05-29 1854
当前镜像是基于官网linux版本的安装包构建而成，镜像的tag和官方安装包的版本是对应的，例如：v1.6.0对应官方linux安装包的v1.6.0版本。
【环境搭建】Docker上搭建sqli-labs漏洞环境
Fighting_hawk的博客
01-27 3838
1. 了解sqli-labs靶场的主要功能； 2. 了解sqli-labs靶场的搭建方法。
综合开源靶场搭建
qq_53058639的博客
03-15 1575
没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。安装完成以后，登入到vulfocus平台，点击镜像管理->添加->勾选sqli-labs->点击一键导入，之后我们就可以在菜单栏首页，参看到sqli-labs的靶场环境了。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
sqli-labs详解------持续更新
yuqie的博客
06-20 3813
如今已经很少使用手动注入了，写这篇的初心在于掌握并熟记手动注入，
如何搭建 SQLi-Labs 靶场保姆级教程（附链接）
Flag少侠的博客
02-04 1万+
如何搭建 sqli-labs 靶场保姆级教程（附链接）
02靶场环境搭建（ubuntu系统安装优化及LAMP安装、dvwa、sqli、xss、upload等）
黑战士的博客
01-06 2161
一、Ubuntu16.04.6_64 系统安装 位置选择我们第一步创建的文件夹 网络选择 NAT 最后一步选择 完成 这里点击编辑虚拟机设置 点击确定，开机 等待 二、Ubuntu 16.04 优化 2.1 安装 vmtools 复制工具包到桌面 然后一至按回车键 安装成功 2.2 切换至 root 用户 说明 ubuntu 用户能以 sudo 命令执行管理员的权限 注：在 ubuntu 系统中，在登录界面无法切换 root 用户，只有在命令行 su
插件分享 | Vulfocus 快速启动靶场环境一键打靶
m0_46699477的博客
12-01 6602
作为安全小白的插件作者，曾经最困惑的就是，拿着自带强大靶标漏洞库的 Goby 去扫描，却总是很难找到漏洞的影子，这让起步去学习安全知识这件事变得困难，后来了解到靶场工具，开始使用 Vulfocus，一个想法随之产生：将 Vulfocus 通过插件的方式集成到 Goby，更方便快捷的一键启动漏洞环境一键扫描漏洞。于是现在的这款插件应运而生~
最详细SQLi-LABS靶场 less-1教学
小明师傅博客
05-31 851
我们打开靶场第一关 我们来试一下经典的 and 1=1 and 1=2,并没什么反应，可以猜测有引号把他们变成字符串了，我们加个 id?=1'试一下 报错了 翻译一下发现是mysql数据库 我们下一步可以构造一下语句 用 order by 猜测字段 构造语句?id=1' order by 3 # ( # 起到注释的作用) 但我们发现还是报错了 这里是初学者第一个难点，因为#注释符被过滤了，我们可以把他换成url转码格式%23,发现成功没有报错，发现字段也正好是3 (这里注意字段数错了也会报错：如
SQL注入篇——sqli-labs最详细1-40闯关指南
热门推荐
爱国小白帽
01-11 3万+
使用sqli­labs游戏系统进行sql注入 1.首先确定用哪些字符可以进行sql注入 一.选择Less­1进入第一关，在网址中添加标红内容，显示了用户和密码 http://localhost/sqli­labs­master/Less­1/index.php?id=1’ and 1=1 ­­ ­ 把1=1改成1=2，不报错也不显示任何信息，说明可以利用 ’ 字符注入 二.进入第二关，在网址中添...
使用docker 搭建sqli-labs
最新发布
01-21
### 使用 Docker 搭建 SQLi-Labs 环境 #### 安装 Docker 确保已经安装并配置好 Docker 环境。如果尚未安装，可以参考官方文档完成安装。 #### 搜索镜像 为了找到合适的 SQLi-Labs 镜像，在终端输入如下命令以搜索可用的镜像： ```bash docker search sqli-labs ``` 这一步骤有助于发现由社区维护的不同版本的 SQLi-Labs 镜像[^3]。 #### 下载镜像 选择一个评价较高的镜像进行下载。通常推荐选择 star 数量较多的项目作为首选项。对于本案例而言，`acgpiano/sqli-labs` 是一个不错的选择： ```bash docker pull acgpiano/sqli-labs ``` 此操作会从 Docker Hub 上拉取指定名称的最新版镜像文件到本地机器上[^4]。 #### 启动容器 成功获取所需镜像之后，可以通过下面这条指令启动一个新的容器实例，并将其命名为 `sqli-labs`: ```bash sudo docker run -d --name sqli-labs -p 1025:80 -p 13306:3306 docker.io/acgpiano/sqli-labs ``` 上述命令中的 `-p` 参数用于映射主机端口至容器内部服务监听的端口；第一个参数表示宿主机开放给外部访问的服务端口号，第二个则是目标应用运行所在位置对应的默认端口。这里将 Web 应用暴露在外网可触及之处 (即 1025)，同时也允许 MySQL 数据库连接请求进入容器内 (即 13306)[^1]。 #### 测试平台访问 一旦容器正常运作起来以后，就可以尝试通过浏览器或者其他 HTTP 工具去接触新建立的安全测试站点了。假设当前计算机 IP 地址为 `localhost` 或者实际公网/局域网地址，则完整的 URL 可能形如 http://<your-ip>:1025。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值