当前位置： 首页 > article >正文

简单的kail中使用docker搭建vulhub靶场

article 2026/4/6 4:37:04
我这里kali版本是6.12.38一安装docker提权sudo su更新一手软件资源命令apt-get update┌──(root㉿kali)-[/home/kali/Desktop]└─# apt-get update获取:1 http://mirrors.ustc.edu.cn/kali kali-rolling InRelease [34.0 kB]获取:2 http://mirrors.ustc.edu.cn/kali kali-rolling/main Sources [17.6 MB]获取:3 http://mirrors.ustc.edu.cn/kali kali-rolling/non-free Sources [116 kB]获取:4 http://mirrors.ustc.edu.cn/kali kali-rolling/contrib Sources [85.2 kB]获取:5 http://mirrors.ustc.edu.cn/kali kali-rolling/main amd64 Packages [21.0 MB]获取:6 http://mirrors.ustc.edu.cn/kali kali-rolling/main amd64 Contents (deb) [53.4 MB]获取:7 http://mirrors.ustc.edu.cn/kali kali-rolling/non-free amd64 Packages [186 kB]获取:8 http://mirrors.ustc.edu.cn/kali kali-rolling/non-free amd64 Contents (deb) [893 kB]获取:9 http://mirrors.ustc.edu.cn/kali kali-rolling/contrib amd64 Packages [118 kB]获取:10 http://mirrors.ustc.edu.cn/kali kali-rolling/contrib amd64 Contents (deb) [276 kB]已下载 93.8 MB耗时 37秒 (2,525 kB/s)正在读取软件包列表... 完成直接安装docker命令apt install docker.io┌──(root㉿kali)-[/home/kali/Desktop]└─# apt install docker.io将要安装docker.io将要安装的依赖containerd docker-buildx docker-cli runc tini-static建议安装containernetworking-plugins btrfs-progs rinse xfsprogs | zfsutils-linuxdocker-doc debootstrap rootlesskit zfs-fuse推荐安装needrestart criu摘要升级0安装6卸载0不升级2102下载大小75.3 MB所需的空间321 MB / 63.1 GB 可用是否继续 [Y/n] y获取:1 http://mirrors.ustc.edu.cn/kali kali-rolling/main amd64 runc amd64 1.3.5ds1-1 [6,726 kB]获取:2 http://mirrors.ustc.edu.cn/kali kali-rolling/main amd64 containerd amd64 2.1.4~ds2-8 [27.8 MB]获取:3 http://mirrors.ustc.edu.cn/kali kali-rolling/main amd64 docker-buildx amd64 0.29.1ds1-2 [14.1 MB]获取:4 http://mirrors.ustc.edu.cn/kali kali-rolling/main amd64 docker-cli amd64 28.5.2dfsg3-2 [7,884 kB]获取:5 http://mirrors.ustc.edu.cn/kali kali-rolling/main amd64 tini-static amd64 0.19.0-6b1 [281 kB]获取:6 http://mirrors.ustc.edu.cn/kali kali-rolling/main amd64 docker.io amd64 28.5.2dfsg3-2 [18.5 MB]已下载 75.3 MB耗时 29秒 (2,579 kB/s)正在选中未选择的软件包 runc。(正在读取数据库 ... 系统当前共安装有 417671 个文件和目录。)准备解压 .../0-runc_1.3.5ds1-1_amd64.deb ...检查docker版本命令docker -v┌──(root㉿kali)-[/home/kali/Desktop]└─# docker -vDocker version 28.5.2dfsg3, build 9cc6dea35e9a963f281434761c656fba4ac43aed启动docker命令systemctl start docker查看docker是否正常┌──(root㉿kali)-[/home/kali/Desktop]└─# docker ps -aCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES二安装Docker Compose查看有没有Docker Compose安装包命令apt search docker-compose┌──(root㉿kali)-[/home/kali/Desktop]└─# apt search docker-composedocker-compose/kali-rolling 2.40.3-2 amd64Define and run multi-container applications with Docker (program)podman-compose/kali-rolling 1.5.0-2 allRun docker-compose.yml using podmanresource-agents/kali-rolling 1:4.17.0-2 amd64Cluster Resource Agents查看有docker-compose包直接安装命令apt install docker-compose -y┌──(root㉿kali)-[/home/kali/Desktop]└─# sudo apt install docker-compose -y将要安装docker-compose摘要升级0安装1卸载0不升级2100下载大小13.8 MB所需的空间69.4 MB / 62.8 GB 可用获取:1 http://mirrors.ustc.edu.cn/kali kali-rolling/main amd64 docker-compose amd64 2.40.3-2 [13.8 MB]已下载 13.8 MB耗时 13秒 (1,105 kB/s)正在选中未选择的软件包 docker-compose。(正在读取数据库 ... 系统当前共安装有 418058 个文件和目录。)准备解压 .../docker-compose_2.40.3-2_amd64.deb ...正在解压 docker-compose (2.40.3-2) ...正在设置 docker-compose (2.40.3-2) ...正在处理用于 kali-menu (2025.3.2) 的触发器 ...正在处理用于 man-db (2.13.1-1) 的触发器 ...查看Docker Compose版本命令docker-compose --version┌──(root㉿kali)-[/home/kali/Desktop]└─# docker-compose --versionDocker Compose version 2.40.3-2三安装vulhub1使用curl命令下载压缩包命令curl -L -o vulhub-master.zip https://github.com/vulhub/vulhub/archive/refs/heads/master.zip┌──(root㉿kali)-[/home/kali/Desktop]└─# curl -L -o vulhub-master.zip https://github.com/vulhub/vulhub/archive/refs/heads/master.zip% Total % Received % Xferd Average Speed Time Time Time CurrentDload Upload Total Spent Left Speed0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0100 86.2M 0 86.2M 0 0 3383k 0 --:--:-- 0:00:26 --:--:-- 4174k2使用unzip解压缩安装包命令unzip vulhub-master.zip┌──(root㉿kali)-[/home/kali/Desktop]└─# unzip vulhub-master.zipArchive: vulhub-master.zip933b6536f2e32481a91611cd732bd8d11dd92658creating: vulhub-master/creating: vulhub-master/.claude/creating: vulhub-master/.claude/skills/creating: vulhub-master/.claude/skills/add-vulhub-env/inflating: vulhub-master/.claude/skills/add-vulhub-env/SKILL.mdcreating: vulhub-master/.claude/skills/add-vulhub-env/references/inflating: vulhub-master/.claude/skills/add-vulhub-env/references/readme-writing-guide.mdcreating: vulhub-master/.claude/skills/vulhub-screenshot/inflating: vulhub-master/.claude/skills/vulhub-screenshot/SKILL.mdcreating: vulhub-master/.claude/skills/vulhub-screenshot/scripts/inflating: vulhub-master/.claude/skills/vulhub-screenshot/scripts/browser-screenshotinflating: vulhub-master/.claude/skills/vulhub-screenshot/scripts/gnome-screenshotinflating: vulhub-master/.claude/skills/vulhub-screenshot/scripts/window-screenshotinflating: vulhub-master/.gitattributescreating: vulhub-master/.github/inflating: vulhub-master/.github/FUNDING.ymlcreating: vulhub-master/.github/ISSUE_TEMPLATE/inflating: vulhub-master/.github/ISSUE_TEMPLATE/bug-report.mdcreating: vulhub-master/.github/assets/3这里要配置一下加速拉取源配置 /etc/docker/daemon.json 文件提权sudo su命令nano/etc/docker/daemon.json文件输入{registry-mirrors: [https://docker.registry.cyou,https://docker-cf.registry.cyou,https://dockercf.jsdelivr.fyi,https://docker.jsdelivr.fyi,https://dockertest.jsdelivr.fyi,https://mirror.aliyuncs.com,https://dockerproxy.com,https://mirror.baidubce.com,https://docker.m.daocloud.io,https://docker.nju.edu.cn,https://docker.mirrors.sjtug.sjtu.edu.cn,https://docker.mirrors.ustc.edu.cn,https://mirror.iscas.ac.cn,https://docker.rainbond.cc,https://do.nark.eu.org,https://dc.j8.work,https://gst6rzl9.mirror.aliyuncs.com,https://registry.docker-cn.com,http://hub-mirror.c.163.com,http://mirrors.ustc.edu.cn/,https://mirrors.tuna.tsinghua.edu.cn/,http://mirrors.sohu.com/],insecure-registries: [registry.docker-cn.com,docker.mirrors.ustc.edu.cn],debug: true,experimental: false}重启docker使其启用命令systemctl restart docker┌──(root㉿kali)-[/home/…/Desktop/vulhub/shiro/CVE-2016-4437]└─# systemctl restart docker验证是否启用命令docker info | grep -A 5 Registry Mirrors出现文件里面配置即可┌──(root㉿kali)-[/home/…/Desktop/vulhub/shiro/CVE-2016-4437]└─# docker info | grep -A 5 Registry MirrorsRegistry Mirrors:https://docker.registry.cyou/https://docker-cf.registry.cyou/https://dockercf.jsdelivr.fyi/https://docker.jsdelivr.fyi/https://dockertest.jsdelivr.fyi/四启动 靶场环境cd到目标目录下cd /home/kali/Desktop/vulhub/shiro/CVE-2016-4437启动靶场环境命令sudo docker-compose up -d┌──(root㉿kali)-[/home/…/Desktop/vulhub/shiro/CVE-2016-4437]└─# docker-compose up -d[] Running 9/9✔ web Pulled 150.1s✔ 43c265008fae Pull complete 21.2s✔ af36d2c7a148 Pull complete 21.9s✔ 2b7b4d10e1c1 Pull complete 22.0s✔ f264389d8f2f Pull complete 22.0s✔ 1a2c46e93f4a Pull complete 22.0s✔ f9506bb322c0 Pull complete 38.7s✔ 96f5dad14c2c Pull complete 38.7s✔ b6ea9c6684a0 Pull complete 39.0s[] Running 2/2✔ Network cve-2016-4437_default Created 0.0s✔ Container cve-2016-4437-web-1 Started查看使用哪个端口命令docker ps┌──(root㉿kali)-[/home/…/Desktop/vulhub/shiro/CVE-2016-4437]└─# docker psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES1bc1cf32c175 vulhub/shiro:1.2.4 java -jar /shirodem… 24 seconds ago Up 23 seconds 0.0.0.0:8080-8080/tcp, [::]:8080-8080/tcp cve-2016-4437-web-1访问127.0.0.1:8080完成开测shiro漏洞注意用完及时清理查看状态sudo docker-compose ps停止环境sudo docker-compose stop启动环境sudo docker-compose start完全关闭sudo docker-compose down重启环境sudo docker-compose restart查看日志sudo docker-compose logs -f

相关文章：

简单的kail中使用docker搭建vulhub靶场

我这里kali版本是6.12.38 一，安装docker 提权：sudo su 更新一手软件资源 命令：apt-get update ┌──(root㉿kali)-[/home/kali/Desktop] └─# apt-get update 获取:1 http://mirrors.ustc.edu.cn/kali kali-rolling InRelease [34.0 kB]…...

编程日记 2026/4/6 4:37:04

企业应如何将SEO和SEM结合起来

SEO和SEM的定义及其重要性 在当前数字化时代，企业在网络上的可见度直接影响其市场竞争力。两种重要的营销手段——搜索引擎优化（SEO）和搜索引擎营销（SEM）——各自发挥着独特的作用。SEO通过优化网站内容和结构&#x…...

编程日记 2026/4/6 4:36:54

OpenClaw智能搜索：Qwen3.5-9B支持的知识检索与摘要

OpenClaw智能搜索：Qwen3.5-9B支持的知识检索与摘要 1. 为什么需要智能搜索助手 作为一个经常需要查阅技术文档的研究者，我每天要花大量时间在不同平台间切换——打开浏览器搜索、翻阅PDF论文、在GitHub仓库里找示例代码。最头疼的是，当需要…...

编程日记 2026/4/6 4:34:54

OpenClaw资源监控：Qwen3-14b_int4_awq任务执行性能分析

OpenClaw资源监控：Qwen3-14b_int4_awq任务执行性能分析 1. 为什么需要关注OpenClaw资源监控 上周我在本地部署了Qwen3-14b_int4_awq模型，准备用OpenClaw实现自动化内容处理工作流。刚开始运行几个简单任务时一切正常，直到尝试处理一个包含2…...

编程日记 2026/4/6 4:34:54

OpenClaw+Phi-3-vision-128k-instruct：智能相册的自动化分类与标签系统

OpenClawPhi-3-vision-128k-instruct：智能相册的自动化分类与标签系统 1. 为什么需要智能相册管理 作为一个摄影爱好者，我的照片库在过去十年里积累了超过5万张照片。每次想找某张特定场景的照片时，都要花费大量时间翻找文件夹。更糟糕的是…...

编程日记 2026/4/6 4:34:54

SEO_2024年最新SEO趋势与核心优化方法介绍（163 ）

2024年最新SEO趋势解析：核心优化方法详解 在2024年，搜索引擎优化（SEO）仍然是数字营销中的关键组成部分。随着搜索引擎算法的不断更新，SEO的趋势和核心优化方法也在不断演变。本文将详细解析2024年的最新SEO趋势&#…...

编程日记 2026/4/6 4:34:53

OpenClaw+千问3.5-35B-A3B-FP8：自动化技术文档翻译系统

OpenClaw千问3.5-35B-A3B-FP8：自动化技术文档翻译系统 1. 为什么需要自动化文档翻译 去年参与一个开源项目时，我遇到了多语言文档维护的困境。项目文档需要同步维护中英文版本，每次更新都要经历"写中文→翻译→调整格式→校对"的…...

编程日记 2026/4/6 4:34:47

YOLOv5与DeepSort结合优化：如何调整参数让目标跟踪更精准（附代码对比）

YOLOv5与DeepSort参数调优实战：提升目标跟踪精度的关键策略 在计算机视觉领域，目标跟踪技术正从实验室快速走向工业应用。当基础功能实现后，如何让系统在实际场景中表现更稳定、更精准，成为开发者面临的核心挑战。本文将深入剖析Y…...

编程日记 2026/4/6 4:32:47

搞懂 Python 本地安装：`pip install .` 与 `pip install -e .` 的本质区别

在 Python 项目开发中，当你编写了一个自己的包（包含 setup.py 或 pyproject.toml），并希望将其安装到当前的虚拟环境以便调用时，通常会在项目根目录执行安装命令。 最常见的两个命令是 pip install . 和 pip install -e…...

编程日记 2026/4/6 4:32:47

SystemVerilog约束(constraint)里的“坑”与“宝”：从dist权重到solve...before的实战避坑指南

SystemVerilog约束设计中的精妙陷阱与高阶技巧：从概率调控到验证效能提升 在芯片验证领域，SystemVerilog的约束随机验证(CRV)就像一把双刃剑——用得巧妙可以大幅提升验证效率，但若忽视约束系统的精微特性，反而会引入难以察觉的验…...

编程日记 2026/4/6 4:32:47

Verdi波形调试效率翻倍指南：除了拖信号，这些隐藏功能（信号计数、逻辑运算、模拟波形）你用了吗？

Verdi波形调试效率翻倍指南：解锁隐藏的高级功能 在数字验证工程师的日常工作中，Verdi作为业界主流的波形查看工具，其基础功能可能早已被大家所熟悉。但你是否知道，Verdi还隐藏着一系列能大幅提升调试效率的高级功能？本…...

编程日记 2026/4/6 4:32:47

VSCode 中使用 MATLAB 安装流程

文章目录 运行程序 修改 Code-Runner 文件 使用 Copilot 如何开启 MATLAB 调试功能 Matlab: Linter Config（代码检查器配置）：保持空白就好。 Linter（在这里指的是 MATLAB 的 mlint）是一个静态代码分析工具。它会在你写代码时，自动用波浪线提示语法错误或者给出优化建议（…...

编程日记 2026/4/6 4:32:44

蓝桥杯二分算法通关指南：模板+真题+避坑，O(logn)秒杀大数据题

蓝桥杯二分算法通关指南：模板真题避坑，O(logn)秒杀大数据题 文章目录蓝桥杯二分算法通关指南：模板真题避坑，O(logn)秒杀大数据题一、蓝桥杯二分核心题型（精简必背）1. 二分查找（基础必考&#xf…...

编程日记 2026/4/6 4:30:44

2026年第13周最热门的开源项目(Github)

本期榜单展示了与人工智能、编程助手和代理技术相关的多个项目。以下是对榜单的一些分析和观察： 综合观察 主流语言： 榜单中出现了多种编程语言，主要包括：TypeScript、Python和JavaScript，反映出TypeScript在开发现代…...

编程日记 2026/4/6 4:30:44

**云迁移实战：基于Python自动化脚本实现从本地到AWS的无缝迁移**在当前数字化转型浪潮中，**云迁移已成为企业架构升级的核

云迁移实战：基于Python自动化脚本实现从本地到AWS的无缝迁移 在当前数字化转型浪潮中，云迁移已成为企业架构升级的核心路径之一。无论是为了提升弹性扩展能力、降低运维成本，还是增强灾备容灾水平，将传统部署环境迁移到云端都是大…...

编程日记 2026/4/6 4:30:44

2026年04月05日最热门的开源项目(Github)

在本期榜单中，有多个项目得到了较高的关注和热度，以下是对这些项目的一些分析： 总体趋势： 本期榜单主要集中在与人工智能（AI）、代码生成和代理系统相关的项目上。很多项目致力于提高代码效率、优化开发流程…...

编程日记 2026/4/6 4:30:44

OpenClaw语音控制扩展：gemma-3-12b-it对接Whisper实现声控自动化

OpenClaw语音控制扩展：gemma-3-12b-it对接Whisper实现声控自动化 1. 为什么需要语音控制智能助手？ 去年冬天的一个深夜，我正蜷在沙发上修改代码，双手被毛毯裹得严严实实。突然需要查询某个API文档，却不得不挣扎着伸出…...

编程日记 2026/4/6 4:30:43

OpenClaw学习助手：Qwen3-4B自动整理技术文档实战

OpenClaw学习助手：Qwen3-4B自动整理技术文档实战 1. 为什么需要AI文档整理助手 作为一个经常需要阅读大量技术文档的开发者，我发现自己长期陷入"收集-遗忘-重复阅读"的恶性循环。PDF里的关键知识点总是淹没在几十页的细节中，手动…...

编程日记 2026/4/6 4:28:43

OpenClaw数据可视化：千问3.5-9B自动生成分析图表

OpenClaw数据可视化：千问3.5-9B自动生成分析图表 1. 为什么需要AI驱动的数据可视化？ 上周我面对一个典型的数据分析困境：手头有3份Excel表格，分别是销售数据、用户行为日志和库存记录。老板要求第二天早晨提交可视化报告&#x…...

编程日记 2026/4/6 4:28:43

mbed OS USB串口缓冲库：线程安全环形缓冲设计

1. 项目概述buffered-serial0是一个专为 ARM mbed OS 平台设计的轻量级串口缓冲封装库，其核心目标是为 mbed 平台默认的主 USB 虚拟串口（即UART0，在 mbed 中通常映射为Serial pc(USBTX, USBRX)）提供可靠、线程安全、零拷贝倾向的底…...

编程日记 2026/4/6 4:28:43

OpenClaw图像描述生成：Qwen3-14b_int4_awq处理截图内容分析

OpenClaw图像描述生成：Qwen3-14b_int4_awq处理截图内容分析 1. 为什么需要自动化图像描述生成 在日常工作中，我经常遇到需要快速理解软件界面截图或数据图表的情况。作为开发者，每次看到复杂的仪表盘或新工具界面时，总要花时间手…...

编程日记 2026/4/6 4:28:43

【机器人】ROS2配置solidworks模型转换的URDF文件

🙇‍♀ 安装solidworks_urdf插件 地址 在添加过点和坐标系后，点击工具->tools(在最下面) 如何转为URDF请看这个视频点击 ☕ 为ROS2配置 安装相关依赖 sudo apt install ros-humble-joint-state-publisher-gui sudo apt install ros-humble-xacro…...

编程日记 2026/4/6 4:28:43

学术研究利器：OpenClaw+gemma-3-12b-it自动整理文献综述

学术研究利器：OpenClawgemma-3-12b-it自动整理文献综述 1. 为什么需要自动化文献整理工具 作为一名经常需要阅读大量文献的研究者，我深刻体会到手动整理文献的痛点。每次写论文前，我需要花费数小时甚至数天时间从几十篇PDF中提取关键信息&a…...

编程日记 2026/4/6 4:26:42

外链引流抓取技巧

关键项核心解释核心目标利用外部网站的超链接，将搜索引擎的爬虫（蜘蛛）吸引至目标网站，以促进页面发现、抓取与收录。基本机制1. 蜘蛛发现新路径：搜索引擎蜘蛛在遍历互联网时，通过页面上的链接发现新的URL。…...

编程日记 2026/4/6 4:26:42

2026年花洒产品推荐：四款热门花洒横评，闭眼入不踩雷

其实选花洒不用盲目追大牌，核心看体验、看品质、看适配性。今天就带来四款热门花洒的深度横评，涵盖瑞尔特、飞利浦、小米米家、九牧四大主流品牌，每款都结合真实使用体验拆解，不罗列参数、不夸大宣传，让每天的沐浴都能…...

编程日记 2026/4/6 4:26:42

靠专业建议收咨询费！传统旅游顾问转型AI行程规划师，如何在高定市场赚大钱

“上个月，我的咨询费增了好多。”说出这个数字时，前旅行社门店顾问小雅脸上带着自信的笑容。曾经的“人肉攻略机器”到如今的AI高端定制规划师，小雅的转型故事，或许能给所有被困在低价内卷里的旅游从业者带来全新的思路。一、转型…...

编程日记 2026/4/6 4:26:42

基于大数据与深度学习的二手房价格预测系统设计与实现-完整源码论文毕设项目

博主介绍：👉全网个人号和企业号粉丝40W,每年辅导几千名大学生较好的完成毕业设计，专注计算机软件领域的项目研发，不断的进行新技术的项目实战👈 ⭐️热门专栏推荐订阅⭐️ 订阅收藏起来，防止下次找不到 &am…...

编程日记 2026/4/6 4:26:42

Agent时代：模型是 Agent，代码是 Harness

第13篇 | Agent 时代：模型是 Agent，代码是 Harness 本系列完。 前12篇我们一直在拆解技术：循环怎么转、工具怎么接、上下文怎么管、团队怎么协作。这一篇往后退一步，聊聊技术之外的事。 Agent 不是一个遥远的概念。Claude Code…...

编程日记 2026/4/6 4:24:42

告别景深烦恼：用PyTorch+PyQt5打造你的专属多焦点图像融合桌面工具（附完整源码）

告别景深烦恼：用PyTorchPyQt5打造你的专属多焦点图像融合桌面工具 每次拍摄微距或静物时，是否总在景深和清晰度之间纠结？按下快门后才发现前景清晰时背景模糊，背景聚焦时前景又失焦。专业摄影师会告诉你：这是光学镜头的…...

编程日记 2026/4/6 4:24:42

从零到一：基于MMPretrain框架定制化训练专属图像分类模型

1. 环境准备与框架安装 第一次接触MMPretrain时，我对着官方文档折腾了半天环境配置。后来发现用mim这个包管理工具能省去80%的依赖问题。先确保你的Python环境是3.7版本，然后执行下面这组命令： pip install openmim mim install mmengine mim…...

编程日记 2026/4/6 4:24:42