江苏龙网

  1. 主页 > 生活百科 > >

想学黑客？你得会搭建黑客训练靶场 - Vulhub

黑客Vulhub


想学黑客？你得会搭建黑客训练靶场 - Vulhub

文章插图
Vulhub是一个基于Docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身 。
想学黑客？你得会搭建黑客训练靶场 - Vulhub

文章插图
 
Docker安装
安装docker和docker-compose后即可开始使用vulhub：
# If you don't have a docker installed, you'll need to install docker curl -s https://get.docker.com/ | sh # Use pip to install docker-compose pip install docker-compose # Entry vulnerability directory cd /path/to/vuln/ # Compile (optional) docker-compose build # Run docker-compose up -d
想学黑客？你得会搭建黑客训练靶场 - Vulhub

文章插图
 
安装docker-composepip install docker-compose安装完成后，执行docker-compose -v，有返回则说明安装成功 。
想学黑客？你得会搭建黑客训练靶场 - Vulhub

文章插图
 
在Vulhub中选择某个环境，进入对应目录 。如Flask服务端模板注入漏洞，我们进入flask/ssti目录：
cd flask/ssti直接执行如下命令，进行漏洞靶场的编译和运行：
# 可选docker-compose builddocker-compose up -d这是它支持的漏洞环境：
  • S2-052 远程代码执行漏洞
  • S2-053 远程代码执行漏洞
  • Struts2 S2-057 远程命令执行漏洞
  • Supervisord 远程命令执行漏洞
  • Thinkphp 2.x 任意代码执行漏洞
  • ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞
  • ThinkPHP5 5.0.23 远程代码执行漏洞
  • ThinkPHP5 SQL注入漏洞/信息泄露
  • Tomcat PUT方法任意写文件漏洞
还有很多，就不一一列出了！快去试试吧~

【想学黑客？你得会搭建黑客训练靶场 - Vulhub】


    推荐阅读


    上一篇：饮杯理性茶

    下一篇：熬的茶 生活的滋味