当前位置： 首页 > news >正文

dorcker与vlu靶场搭建

news 2025/9/18 16:54:54

dorcker与vlu靶场搭建

dorcker安装

以kali linux 为例

  1. 安装必要的一些系统工具

    apt update

    apt -y install apt-transport-https ca-certificates curl software-properties-common

    在这里插入图片描述

  2. 添加Docker PGP key

    curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /etc/apt/trusted.gpg.d/docker-ce-archive-keyring.gpg

    在这里插入图片描述

  3. 写入软件源信息

    printf ‘%s\n’ “deb https://download.docker.com/linux/debian bullseye stable” | sudo tee /etc/apt/sources.list.d/docker-ce.list

    在这里插入图片描述

  4. 更新APT

    这个要等一会了，有点小慢

    apt update

    在这里插入图片描述

  5. 安装Docker

    apt install docker-ce docker-ce-cli containerd.io

    在这里插入图片描述

  6. 查看Docker状态

    systemctl status docker

    在这里插入图片描述

    安装成功

  7. 启动Docker

    systemctl start docker

  8. 设置Docker开机自启

    systemctl enable docker

    在这里插入图片描述

  9. 安装docker-compose

    curl -L https://get.daocloud.io/docker/compose/releases/download/v2.12.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

    在这里插入图片描述

    chmod +x /usr/local/bin/docker-compose 添加执行权限

    安装完成

Docker基础操作

镜像操作

  1. 列出镜像

    docker image ls -a

    或 docker images

    在这里插入图片描述

    REPOSITORY：镜像所在的仓库名称
    TAG：镜像标签
    IMAGEID：镜像ID
    CREATED：镜像的创建日期(不是获取该镜像的日期)
    SIZE：镜像大小

  2. 拉取镜像

    docker image pull library/hello-world

    在这里插入图片描述

  3. 删除镜像

    docker rmi 镜像名/ID

    在这里插入图片描述

容器操作

  1. 创建容器

    docker run [option] 镜像名[传入的命令]

    常用可选参数

    -i 交互模式运行

    -it 容器启动后进入命令行

    –name 为容器命名

    -v 目录映射关系

    -d 创建守护式容器（不会自动进入shell）

    -p 端口映射

    -e 为容器设置环境变量

    –network=host 表示将主机的网络环境映射到到容器中

  2. 创建交互式centos容器

    centos，在创建容器时，如果没有发现镜像，则会自动拉取一个镜像，就不用手动拉取镜像，直接创建即可

    docker run -it --name=centos1 centos /bin/bash

    自动拉取镜像

    在这里插入图片描述

    创建完成直接进入shell

    在这里插入图片描述

    输入exit 退出(退出后自动关闭容器)

  3. 创建守护式容器

    这次就不用拉取了，因为前面拉取过了

    docker run -dit --name=centos2 centos

    在这里插入图片描述

  4. 查看正在运行的容器

    docker ps

    在这里插入图片描述

  5. 查看所有容器

    docker ps -a

    在这里插入图片描述

  6. 进入已开启容器的shell

    docker exec -it 容器id/名 /bin/bash

    守护式容器exit后不会自动关闭

    在这里插入图片描述

  7. 停止正在运行的容器

    docker stop 容器id/名

    在这里插入图片描述

  8. 开启未在运行的容器

    docker start 容器id/名

    在这里插入图片描述

  9. 删除容器

    删除之前先关闭容器

    docker rm 容器id/名

    在这里插入图片描述

    在这里插入图片描述

  10. 将容器保存为镜像

    docker save -o ./centos2.tar centos2

  11. 加载镜像到本地

    docker load -i ./centos.tar

Docker搭建靶场

Vulhub

  1. 下载

    git clone https://github.com/vulhub/vulhub.git

    在这里插入图片描述

  2. 拉取镜像并打开容器

    下载成功后会在根目录创建Vulhub文件夹，进入文件夹

    cd Vulhub

    ls 查看漏洞列表

    在这里插入图片描述

    选择一个进入

    cd thinkphp

    ls

    在这里插入图片描述

    选择一个进入

    cd 5-rce

    ls

    在这里插入图片描述

    看到xxx.yml证明进入到漏洞目录，可以开始拉取镜像创建容器了

    docker-compose up -d

    在这里插入图片描述

  3. 查看配置文件

    cat docker-compose.yml

    在这里插入图片描述

    端口映射到8080端口了

  4. 尝试访问127.0.0.1:8080

    ps:创建完容器自动开启

    在这里插入图片描述

    搭建完成，不用记得关掉省的占端口

Vulapp

收藏网站：VulApps

在这里插入图片描述

直接在这里选择需要的靶场

在这里插入图片描述

然后下面就有如何拉取镜像启动环境的命令，还是十分方便的

操作演示

  1. 拉取镜像

    在这里插入图片描述

  2. 启动环境

    在这里插入图片描述

  3. 访问

    在这里插入图片描述

    安装成功

Vulfocus

拉取镜像

docker pull vulfocus/vulfocus:latest

在这里插入图片描述

开启靶场

docker create -p 8024:80 -v /var/run/docker.sock:/var/run/docker.sock -e
VUL_IP=靶机ip vulfocus/vulfocus

在这里插入图片描述

启动容器

docker container start 容器ID

在这里插入图片描述

访问靶机ip:8024

账号密码都是admin

在这里插入图片描述

安装完成

相关文章：

dorcker与vlu靶场搭建

dorcker与vlu靶场搭建 dorcker安装 以kali linux 为例 安装必要的一些系统工具 apt update apt -y install apt-transport-https ca-certificates curl software-properties-common 添加Docker PGP key curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg …...

编程日记 2023/3/9 19:13:22

Unity性能优化 - Overdraw篇

一、什么是Overdraw Unity Overdraw（超绘）是指在渲染过程中绘制了超过一次相同像素的现象。当多个UI元素重叠时，每个像素都需要被多次绘制。这种绘制超出了渲染所需的最小像素数，因此被称为Overdraw。 二、都有哪些元素会导致Ov…...

编程日记 2023/3/9 19:12:19

Tp5操作mysql json函数

Tp5操作mysql json函数 官方文档介绍正常单个json数据更新没什么问题，但是某些情况可能一次修改多个，但是也不想全部替换 怎么处理？注意 ：在源码中 项目\thinkphp\library\think\db\builder.php@parseData方法中 修改控制器调用：官方文档介绍 JSON字段 从V5.1.4+版本开始…...

编程日记 2023/3/9 19:11:15

【蓝桥杯嵌入式】PWM的设置，原理图解析与代码实现（第十一届省赛为例）——STM32

🎊【蓝桥杯嵌入式】专题正在持续更新中，原理图解析✨，各模块分析✨以及历年真题讲解✨都在这儿哦，欢迎大家前往订阅本专题，获取更多详细信息哦🎏🎏🎏 🪔本系列专栏 - 蓝…...

编程日记 2023/4/14 1:51:04

Learning C++ No.13【STL No.3】

引言： 北京时间：2023/3/7/15:33，还有27分钟就要去上课啦！刚刚把最近因为考试原因欠的课给还干净了，已经准备好今天晚上接受航哥的毒打了，毒打就毒打，咱不怕，只要不欠钱，…...

编程日记 2023/4/14 1:51:01

推荐收藏！10大程序员必备生产力工具

作为程序员，提高生产力是我们一直追求的目标。随着技术的发展，越来越多的工具和应用程序被开发出来，帮助程序员们更好地完成工作。在本文中，我将介绍一些程序员必备的生产力工具。 一、IDE（集成开发环境） …...

编程日记 2023/3/9 19:08:08

【项目总结】基于SSM+SpringBoot+Redis的个人博客系统项目总结

文章目录项目介绍（开发背景）数据库设计主要使用到的技术点前端后端自定义统一返回对象自定义拦截器加盐加密操作分页功能session持久化自定义头像的存储和获取项目编写过程中遇到的困难点困难点一（小）困难点二（小&…...

编程日记 2023/3/9 19:07:05

从入门到精通MongoDB数据库系列之一：MongoDB简介

从入门到精通MongoDB数据库系列之一：MongoDB简介 一、易于使用二、易于扩展三、功能丰富四、性能卓越五、设计理念MongoDB是功能强大、灵活且易于扩展的通用型数据库。融合了二级索引、范围查询、排序、聚合以及地理空间索引等诸多特性。 一、易于使用 MongoDB是面向文档的数…...

编程日记 2023/3/9 19:05:59

大数据系列——什么是hdfs？hdfs用来干什么的？

一、什么是HDFSHDFS全称是Hadoop Distributed File System是一种分布式文件系统(HDFS使用多台计算机存储文件，对外提供统一操作文件的接口)Hodoop使用HDFS(Hadoop Distributed File System)作为存储系统。二、hdfs用来干什么的用于大规模数据的分布式读写&#xff0…...

编程日记 2023/3/9 19:04:55

云端地球2月更新了这些功能，你都用过了吗？

时光飞逝、转眼已到2023年的第三个月，武汉的天气也逐渐转好，温度步步高升。云端地球产研团队的脚步也越走越快，虽然春节仿佛还是昨天的事，但云端地球已经完成了四次迭代，为广大建模爱好者带来了更多实用功能&#xff0…...

编程日记 2023/3/9 19:03:51

基于gin-vue-admin[gin+gorm]手动实现crud（全）

使用Gin-Vue- Admin框架手动实现crud 在gva框架下自己手动实现一个CRUD的操作，该操作将会结合gen进行探讨学习，具体实现可以看下面代码的实现，项目目录层级分为api层，service层，model层，common层&#xff…...

编程日记 2023/3/9 19:02:50

彻底关闭Windows10更新！！

以下四个步骤都需要执行。 一、禁用Windows Update服务 1、同时按下键盘 Win R，然后输入 services.msc ，点击确定。 2、找到 Windows Update 这一项，并双击打开。 3、双击打开它，点击 停止，把启动类型选为 禁用&…...

编程日记 2023/3/9 19:01:47

跨时钟域CDC

https://www.cnblogs.com/icparadigm/p/12794483.html https://www.cnblogs.com/icparadigm/p/12794422.html 亚稳态 是什么 时序逻辑在跳变时，由于异步信号、跨时钟域等原因，不满足setup或hold条件，输出在0和1之间产生振荡。 原因 D触发…...

编程日记 2023/3/9 19:00:44

JavaEE简单示例——Spring的控制反转

简单介绍： 在之前的入门程序中，我们简单的介绍了关于Spring框架中的控制反转的概念，这次我们就来详细的介绍和体验一下Spring中的控制反转的理论和实操。 使用方法： 控制反转（IoC）是面向对象编程中的一个…...

编程日记 2023/3/9 18:59:42

DBT 收购 Transform，指标平台已成现代数据栈关键拼图

今年 2 月初，现代数据技术栈独角兽 DBT 宣布完成对 Transform 的并购。在现代数据栈的体系中，DBT 和 Transform 都扮演着重要角色，DBT 侧重于整个分析链路上的数据转换处理，而 Transform 则聚焦在以指标为中心搭建业务分析应用。 …...

编程日记 2023/4/12 18:08:00

@Value注解取不到值的几种错误

在程序中使用了yml文件，然后把有些参数写在里面作为全局变量，在定时器里面使用，但是后来发现取不到： @Value("${spring.datasource.druid.master.url}") private String url; @Value("${spring.datasource.druid.master.driver-class-name}") private …...

编程日记 2023/4/15 16:46:27

听客户说｜东台农商银行：建立健全数据安全管理制度的探索与实践

夯实银行数据安全，需“规划先行、谋定后动”，首要工作是确立管理工作的行动纲要，并据此建立制度保障体系以贯彻纲要，而后才是具体的行动措施和日常检查、监测。从银行数据安全建设实践路径来说，我认为可以用“盘现状、…...

编程日记 2023/4/14 1:50:57

Benchbot环境安装记录

https://github.com/qcr/benchbot 第一次安装这种复合型的环境，包括了各种CUDA/NVIDA驱动、Docker环境、python环境等等。因此，遇到了一大堆的问题，在此记录一下亲测有效的博客： https://zhuanlan.zhihu.com/p/378894743 https:/…...

编程日记 2023/4/14 1:50:53

Barrett模乘与蒙哥马利模乘算法

一、背景 公钥密码学（Public-Key Cryptography, PKC）由Diffie与Hellman于1970年代提出，在现代信息社会中得到了广泛应用。此后基于各种数学困难问题，越来越多的公钥密码算法被设计出来，比如RSA、ElGamal、椭圆曲线ECC算法等。在RSA算法中，模幂（modular exponentiation）…...

编程日记 2023/4/14 1:50:50

slice方法

slice方法与splice方法相比slice方法不会修改原数组一、语法以及描述说明：通过start 和 end对原数组进行浅拷贝（提取 start 至 end 索引的数组元素）语法：Array.slice([start[, end])参数：start : 开始索引end : 结束索…...

编程日记 2023/4/14 1:50:47

SpringBoot-17-MyBatis动态SQL标签之常用标签

文章目录 1 代码1.1 实体User.java1.2 接口UserMapper.java1.3 映射UserMapper.xml1.3.1 标签if1.3.2 标签if和where1.3.3 标签choose和when和otherwise1.4 UserController.java2 常用动态SQL标签2.1 标签set2.1.1 UserMapper.java2.1.2 UserMapper.xml2.1.3 UserController.ja…...

编程新知 2025/9/18 13:07:16

利用ngx_stream_return_module构建简易 TCP/UDP 响应网关

一、模块概述 ngx_stream_return_module 提供了一个极简的指令&#xff1a; return <value>;在收到客户端连接后&#xff0c;立即将 <value> 写回并关闭连接。<value> 支持内嵌文本和内置变量&#xff08;如 $time_iso8601、$remote_addr 等&#xff09;&a…...

编程新知 2025/8/11 21:08:14

ubuntu搭建nfs服务centos挂载访问

在Ubuntu上设置NFS服务器 在Ubuntu上&#xff0c;你可以使用apt包管理器来安装NFS服务器。打开终端并运行&#xff1a; sudo apt update sudo apt install nfs-kernel-server创建共享目录 创建一个目录用于共享&#xff0c;例如/shared&#xff1a; sudo mkdir /shared sud…...

编程新知 2025/8/27 13:05:41

定时器任务——若依源码分析

分析util包下面的工具类schedule utils&#xff1a; ScheduleUtils 是若依中用于与 Quartz 框架交互的工具类&#xff0c;封装了定时任务的 创建、更新、暂停、删除等核心逻辑。 createScheduleJob createScheduleJob 用于将任务注册到 Quartz&#xff0c;先构建任务的 JobD…...

编程新知 2025/9/14 12:35:14

[ICLR 2022]How Much Can CLIP Benefit Vision-and-Language Tasks?

论文网址&#xff1a;pdf 英文是纯手打的&#xff01;论文原文的summarizing and paraphrasing。可能会出现难以避免的拼写错误和语法错误&#xff0c;若有发现欢迎评论指正&#xff01;文章偏向于笔记&#xff0c;谨慎食用 目录 1. 心得 2. 论文逐段精读 2.1. Abstract 2…...

编程新知 2025/8/22 5:05:32

【论文笔记】若干矿井粉尘检测算法概述

总的来说&#xff0c;传统机器学习、传统机器学习与深度学习的结合、LSTM等算法所需要的数据集来源于矿井传感器测量的粉尘浓度&#xff0c;通过建立回归模型来预测未来矿井的粉尘浓度。传统机器学习算法性能易受数据中极端值的影响。YOLO等计算机视觉算法所需要的数据集来源于…...

编程新知 2025/7/9 21:22:02

12.找到字符串中所有字母异位词

&#x1f9e0; 题目解析 题目描述&#xff1a; 给定两个字符串 s 和 p&#xff0c;找出 s 中所有 p 的字母异位词的起始索引。 返回的答案以数组形式表示。 字母异位词定义&#xff1a; 若两个字符串包含的字符种类和出现次数完全相同&#xff0c;顺序无所谓&#xff0c;则互为…...

编程新知 2025/9/12 13:41:18

selenium学习实战【Python爬虫】

selenium学习实战【Python爬虫】 文章目录 selenium学习实战【Python爬虫】一、声明二、学习目标三、安装依赖3.1 安装selenium库3.2 安装浏览器驱动3.2.1 查看Edge版本3.2.2 驱动安装 四、代码讲解4.1 配置浏览器4.2 加载更多4.3 寻找内容4.4 完整代码 五、报告文件爬取5.1 提…...

编程新知 2025/9/13 0:07:56

Mobile ALOHA全身模仿学习

一、题目 Mobile ALOHA&#xff1a;通过低成本全身远程操作学习双手移动操作 传统模仿学习&#xff08;Imitation Learning&#xff09;缺点&#xff1a;聚焦与桌面操作&#xff0c;缺乏通用任务所需的移动性和灵活性 本论文优点&#xff1a;&#xff08;1&#xff09;在ALOHA…...

编程新知 2025/9/9 10:09:47

华硕a豆14 Air香氛版，美学与科技的馨香融合

在快节奏的现代生活中&#xff0c;我们渴望一个能激发创想、愉悦感官的工作与生活伙伴&#xff0c;它不仅是冰冷的科技工具&#xff0c;更能触动我们内心深处的细腻情感。正是在这样的期许下&#xff0c;华硕a豆14 Air香氛版翩然而至&#xff0c;它以一种前所未有的方式&#x…...

编程新知 2025/9/13 17:40:32