当前位置： 首页 > news >正文

dorcker与vlu靶场搭建

news 2026/2/7 14:43:30

dorcker与vlu靶场搭建

dorcker安装

以kali linux 为例

  1. 安装必要的一些系统工具

    apt update

    apt -y install apt-transport-https ca-certificates curl software-properties-common

    在这里插入图片描述

  2. 添加Docker PGP key

    curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /etc/apt/trusted.gpg.d/docker-ce-archive-keyring.gpg

    在这里插入图片描述

  3. 写入软件源信息

    printf ‘%s\n’ “deb https://download.docker.com/linux/debian bullseye stable” | sudo tee /etc/apt/sources.list.d/docker-ce.list

    在这里插入图片描述

  4. 更新APT

    这个要等一会了，有点小慢

    apt update

    在这里插入图片描述

  5. 安装Docker

    apt install docker-ce docker-ce-cli containerd.io

    在这里插入图片描述

  6. 查看Docker状态

    systemctl status docker

    在这里插入图片描述

    安装成功

  7. 启动Docker

    systemctl start docker

  8. 设置Docker开机自启

    systemctl enable docker

    在这里插入图片描述

  9. 安装docker-compose

    curl -L https://get.daocloud.io/docker/compose/releases/download/v2.12.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

    在这里插入图片描述

    chmod +x /usr/local/bin/docker-compose 添加执行权限

    安装完成

Docker基础操作

镜像操作

  1. 列出镜像

    docker image ls -a

    或 docker images

    在这里插入图片描述

    REPOSITORY：镜像所在的仓库名称
    TAG：镜像标签
    IMAGEID：镜像ID
    CREATED：镜像的创建日期(不是获取该镜像的日期)
    SIZE：镜像大小

  2. 拉取镜像

    docker image pull library/hello-world

    在这里插入图片描述

  3. 删除镜像

    docker rmi 镜像名/ID

    在这里插入图片描述

容器操作

  1. 创建容器

    docker run [option] 镜像名[传入的命令]

    常用可选参数

    -i 交互模式运行

    -it 容器启动后进入命令行

    –name 为容器命名

    -v 目录映射关系

    -d 创建守护式容器（不会自动进入shell）

    -p 端口映射

    -e 为容器设置环境变量

    –network=host 表示将主机的网络环境映射到到容器中

  2. 创建交互式centos容器

    centos，在创建容器时，如果没有发现镜像，则会自动拉取一个镜像，就不用手动拉取镜像，直接创建即可

    docker run -it --name=centos1 centos /bin/bash

    自动拉取镜像

    在这里插入图片描述

    创建完成直接进入shell

    在这里插入图片描述

    输入exit 退出(退出后自动关闭容器)

  3. 创建守护式容器

    这次就不用拉取了，因为前面拉取过了

    docker run -dit --name=centos2 centos

    在这里插入图片描述

  4. 查看正在运行的容器

    docker ps

    在这里插入图片描述

  5. 查看所有容器

    docker ps -a

    在这里插入图片描述

  6. 进入已开启容器的shell

    docker exec -it 容器id/名 /bin/bash

    守护式容器exit后不会自动关闭

    在这里插入图片描述

  7. 停止正在运行的容器

    docker stop 容器id/名

    在这里插入图片描述

  8. 开启未在运行的容器

    docker start 容器id/名

    在这里插入图片描述

  9. 删除容器

    删除之前先关闭容器

    docker rm 容器id/名

    在这里插入图片描述

    在这里插入图片描述

  10. 将容器保存为镜像

    docker save -o ./centos2.tar centos2

  11. 加载镜像到本地

    docker load -i ./centos.tar

Docker搭建靶场

Vulhub

  1. 下载

    git clone https://github.com/vulhub/vulhub.git

    在这里插入图片描述

  2. 拉取镜像并打开容器

    下载成功后会在根目录创建Vulhub文件夹，进入文件夹

    cd Vulhub

    ls 查看漏洞列表

    在这里插入图片描述

    选择一个进入

    cd thinkphp

    ls

    在这里插入图片描述

    选择一个进入

    cd 5-rce

    ls

    在这里插入图片描述

    看到xxx.yml证明进入到漏洞目录，可以开始拉取镜像创建容器了

    docker-compose up -d

    在这里插入图片描述

  3. 查看配置文件

    cat docker-compose.yml

    在这里插入图片描述

    端口映射到8080端口了

  4. 尝试访问127.0.0.1:8080

    ps:创建完容器自动开启

    在这里插入图片描述

    搭建完成，不用记得关掉省的占端口

Vulapp

收藏网站：VulApps

在这里插入图片描述

直接在这里选择需要的靶场

在这里插入图片描述

然后下面就有如何拉取镜像启动环境的命令，还是十分方便的

操作演示

  1. 拉取镜像

    在这里插入图片描述

  2. 启动环境

    在这里插入图片描述

  3. 访问

    在这里插入图片描述

    安装成功

Vulfocus

拉取镜像

docker pull vulfocus/vulfocus:latest

在这里插入图片描述

开启靶场

docker create -p 8024:80 -v /var/run/docker.sock:/var/run/docker.sock -e
VUL_IP=靶机ip vulfocus/vulfocus

在这里插入图片描述

启动容器

docker container start 容器ID

在这里插入图片描述

访问靶机ip:8024

账号密码都是admin

在这里插入图片描述

安装完成

相关文章：

dorcker与vlu靶场搭建

dorcker与vlu靶场搭建 dorcker安装 以kali linux 为例 安装必要的一些系统工具 apt update apt -y install apt-transport-https ca-certificates curl software-properties-common 添加Docker PGP key curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg …...

编程日记 2023/3/9 19:13:22

Unity性能优化 - Overdraw篇

一、什么是Overdraw Unity Overdraw（超绘）是指在渲染过程中绘制了超过一次相同像素的现象。当多个UI元素重叠时，每个像素都需要被多次绘制。这种绘制超出了渲染所需的最小像素数，因此被称为Overdraw。 二、都有哪些元素会导致Ov…...

编程日记 2023/3/9 19:12:19

Tp5操作mysql json函数

Tp5操作mysql json函数 官方文档介绍正常单个json数据更新没什么问题，但是某些情况可能一次修改多个，但是也不想全部替换 怎么处理？注意 ：在源码中 项目\thinkphp\library\think\db\builder.php@parseData方法中 修改控制器调用：官方文档介绍 JSON字段 从V5.1.4+版本开始…...

编程日记 2023/3/9 19:11:15

【蓝桥杯嵌入式】PWM的设置，原理图解析与代码实现（第十一届省赛为例）——STM32

🎊【蓝桥杯嵌入式】专题正在持续更新中，原理图解析✨，各模块分析✨以及历年真题讲解✨都在这儿哦，欢迎大家前往订阅本专题，获取更多详细信息哦🎏🎏🎏 🪔本系列专栏 - 蓝…...

编程日记 2023/4/14 1:51:04

Learning C++ No.13【STL No.3】

引言： 北京时间：2023/3/7/15:33，还有27分钟就要去上课啦！刚刚把最近因为考试原因欠的课给还干净了，已经准备好今天晚上接受航哥的毒打了，毒打就毒打，咱不怕，只要不欠钱，…...

编程日记 2023/4/14 1:51:01

推荐收藏！10大程序员必备生产力工具

作为程序员，提高生产力是我们一直追求的目标。随着技术的发展，越来越多的工具和应用程序被开发出来，帮助程序员们更好地完成工作。在本文中，我将介绍一些程序员必备的生产力工具。 一、IDE（集成开发环境） …...

编程日记 2023/3/9 19:08:08

【项目总结】基于SSM+SpringBoot+Redis的个人博客系统项目总结

文章目录项目介绍（开发背景）数据库设计主要使用到的技术点前端后端自定义统一返回对象自定义拦截器加盐加密操作分页功能session持久化自定义头像的存储和获取项目编写过程中遇到的困难点困难点一（小）困难点二（小&…...

编程日记 2023/3/9 19:07:05

从入门到精通MongoDB数据库系列之一：MongoDB简介

从入门到精通MongoDB数据库系列之一：MongoDB简介 一、易于使用二、易于扩展三、功能丰富四、性能卓越五、设计理念MongoDB是功能强大、灵活且易于扩展的通用型数据库。融合了二级索引、范围查询、排序、聚合以及地理空间索引等诸多特性。 一、易于使用 MongoDB是面向文档的数…...

编程日记 2023/3/9 19:05:59

大数据系列——什么是hdfs？hdfs用来干什么的？

一、什么是HDFSHDFS全称是Hadoop Distributed File System是一种分布式文件系统(HDFS使用多台计算机存储文件，对外提供统一操作文件的接口)Hodoop使用HDFS(Hadoop Distributed File System)作为存储系统。二、hdfs用来干什么的用于大规模数据的分布式读写&#xff0…...

编程日记 2023/3/9 19:04:55

云端地球2月更新了这些功能，你都用过了吗？

时光飞逝、转眼已到2023年的第三个月，武汉的天气也逐渐转好，温度步步高升。云端地球产研团队的脚步也越走越快，虽然春节仿佛还是昨天的事，但云端地球已经完成了四次迭代，为广大建模爱好者带来了更多实用功能&#xff0…...

编程日记 2023/3/9 19:03:51

基于gin-vue-admin[gin+gorm]手动实现crud（全）

使用Gin-Vue- Admin框架手动实现crud 在gva框架下自己手动实现一个CRUD的操作，该操作将会结合gen进行探讨学习，具体实现可以看下面代码的实现，项目目录层级分为api层，service层，model层，common层&#xff…...

编程日记 2023/3/9 19:02:50

彻底关闭Windows10更新！！

以下四个步骤都需要执行。 一、禁用Windows Update服务 1、同时按下键盘 Win R，然后输入 services.msc ，点击确定。 2、找到 Windows Update 这一项，并双击打开。 3、双击打开它，点击 停止，把启动类型选为 禁用&…...

编程日记 2023/3/9 19:01:47

跨时钟域CDC

https://www.cnblogs.com/icparadigm/p/12794483.html https://www.cnblogs.com/icparadigm/p/12794422.html 亚稳态 是什么 时序逻辑在跳变时，由于异步信号、跨时钟域等原因，不满足setup或hold条件，输出在0和1之间产生振荡。 原因 D触发…...

编程日记 2023/3/9 19:00:44

JavaEE简单示例——Spring的控制反转

简单介绍： 在之前的入门程序中，我们简单的介绍了关于Spring框架中的控制反转的概念，这次我们就来详细的介绍和体验一下Spring中的控制反转的理论和实操。 使用方法： 控制反转（IoC）是面向对象编程中的一个…...

编程日记 2023/3/9 18:59:42

DBT 收购 Transform，指标平台已成现代数据栈关键拼图

今年 2 月初，现代数据技术栈独角兽 DBT 宣布完成对 Transform 的并购。在现代数据栈的体系中，DBT 和 Transform 都扮演着重要角色，DBT 侧重于整个分析链路上的数据转换处理，而 Transform 则聚焦在以指标为中心搭建业务分析应用。 …...

编程日记 2023/4/12 18:08:00

@Value注解取不到值的几种错误

在程序中使用了yml文件，然后把有些参数写在里面作为全局变量，在定时器里面使用，但是后来发现取不到： @Value("${spring.datasource.druid.master.url}") private String url; @Value("${spring.datasource.druid.master.driver-class-name}") private …...

编程日记 2023/4/15 16:46:27

听客户说｜东台农商银行：建立健全数据安全管理制度的探索与实践

夯实银行数据安全，需“规划先行、谋定后动”，首要工作是确立管理工作的行动纲要，并据此建立制度保障体系以贯彻纲要，而后才是具体的行动措施和日常检查、监测。从银行数据安全建设实践路径来说，我认为可以用“盘现状、…...

编程日记 2023/4/14 1:50:57

Benchbot环境安装记录

https://github.com/qcr/benchbot 第一次安装这种复合型的环境，包括了各种CUDA/NVIDA驱动、Docker环境、python环境等等。因此，遇到了一大堆的问题，在此记录一下亲测有效的博客： https://zhuanlan.zhihu.com/p/378894743 https:/…...

编程日记 2023/4/14 1:50:53

Barrett模乘与蒙哥马利模乘算法

一、背景 公钥密码学（Public-Key Cryptography, PKC）由Diffie与Hellman于1970年代提出，在现代信息社会中得到了广泛应用。此后基于各种数学困难问题，越来越多的公钥密码算法被设计出来，比如RSA、ElGamal、椭圆曲线ECC算法等。在RSA算法中，模幂（modular exponentiation）…...

编程日记 2023/4/14 1:50:50

slice方法

slice方法与splice方法相比slice方法不会修改原数组一、语法以及描述说明：通过start 和 end对原数组进行浅拷贝（提取 start 至 end 索引的数组元素）语法：Array.slice([start[, end])参数：start : 开始索引end : 结束索…...

编程日记 2023/4/14 1:50:47

网络编程（Modbus进阶）

思维导图 Modbus RTU（先学一点理论） 概念 Modbus RTU 是工业自动化领域 最广泛应用的串行通信协议，由 Modicon 公司（现施耐德电气）于 1979 年推出。它以 高效率、强健性、易实现的特点成为工业控制系统的通信标准。 包…...

编程新知 2026/2/5 15:43:28

大型活动交通拥堵治理的视觉算法应用

大型活动下智慧交通的视觉分析应用 一、背景与挑战 大型活动（如演唱会、马拉松赛事、高考中考等）期间，城市交通面临瞬时人流车流激增、传统摄像头模糊、交通拥堵识别滞后等问题。以演唱会为例，暖城商圈曾因观众集中离场导致周边…...

编程新知 2026/1/23 7:15:40

前端导出带有合并单元格的列表

// 导出async function exportExcel(fileName "共识调整.xlsx") {// 所有数据const exportData await getAllMainData();// 表头内容let fitstTitleList [];const secondTitleList [];allColumns.value.forEach(column > {if (!column.children) {fitstTitleL…...

编程新知 2026/1/25 3:21:09

初学 pytest 记录

安装 pip install pytest用例可以是函数也可以是类中的方法 def test_func():print()class TestAdd: # def __init__(self): 在 pytest 中不可以使用__init__方法 # self.cc 12345 pytest.mark.api def test_str(self):res add(1, 2)assert res 12def test_int(self):r…...

编程新知 2026/1/21 19:46:26

Mobile ALOHA全身模仿学习

一、题目 Mobile ALOHA：通过低成本全身远程操作学习双手移动操作 传统模仿学习（Imitation Learning）缺点：聚焦与桌面操作，缺乏通用任务所需的移动性和灵活性 本论文优点：（1）在ALOHA…...

编程新知 2026/1/27 14:18:20

视觉slam十四讲实践部分记录——ch2、ch3

ch2 一、使用g++编译.cpp为可执行文件并运行(P30) g++ helloSLAM.cpp ./a.out运行 二、使用cmake编译 mkdir build cd build cmake .. makeCMakeCache.txt 文件仍然指向旧的目录。这表明在源代码目录中可能还存在旧的 CMakeCache.txt 文件，或者在构建过程中仍然引用了旧的路…...

编程新知 2026/2/6 15:56:54

Webpack性能优化：构建速度与体积优化策略

一、构建速度优化 1、​​升级Webpack和Node.js​​ ​​优化效果​​：Webpack 4比Webpack 3构建时间降低60%-98%。​​原因​​： V8引擎优化（for of替代forEach、Map/Set替代Object）。默认使用更快的md4哈希算法。AST直接从Loa…...

编程新知 2025/12/26 15:05:09

作为测试我们应该关注redis哪些方面

1、功能测试 数据结构操作：验证字符串、列表、哈希、集合和有序的基本操作是否正确 持久化：测试aof和aof持久化机制，确保数据在开启后正确恢复。 事务：检查事务的原子性和回滚机制。 发布订阅：确保消息正确传递。 2、性…...

编程新知 2025/11/1 2:00:51

STM32---外部32.768K晶振（LSE）无法起振问题

晶振是否起振主要就检查两个1、晶振与MCU是否兼容；2、晶振的负载电容是否匹配 目录 一、判断晶振与MCU是否兼容 二、判断负载电容是否匹配 1. 晶振负载电容（CL）与匹配电容（CL1、CL2）的关系 2. 如何选择 CL1 和 CL…...

编程新知 2026/2/7 10:55:43

论文阅读笔记——Muffin: Testing Deep Learning Libraries via Neural Architecture Fuzzing

Muffin 论文 现有方法 CRADLE 和 LEMON，依赖模型推理阶段输出进行差分测试，但在训练阶段是不可行的，因为训练阶段直到最后才有固定输出，中间过程是不断变化的。API 库覆盖低，因为各个 API 都是在各种具体场景下使用。…...

编程新知 2026/2/1 1:28:58