Web安全(一)-靶场搭建过程-基于docker

今天来复习一下web方面的知识

1.1 sqliab环境搭建 基于Centos 和Docker

1.1.1 Vmware环境安装

这个就略去了吧 博主使用的是vmware17pro 具体的密钥什么的大家懂的都懂 这里就不提供了

接下来 将带大家安装centos7的镜像

为了方便操作 这里选择 centos7_minimal

地址如下:centos7下载

下载完成后

新建虚拟机选择安装

配置随便选一下

打开

选择第一个安装

选择硬盘

设定密码

等待安装

安装完成后重启

配置下网络

vi /etc/sysconfig/network-scripts/ifcfg-<interface_name>

按下"i" 然后将 onboot改为yes 后 按esc后wq!

随后执行命令

systemctl restart network 
ip add

来查看自己的ip

然后去修改ssh链接配置

vi /etc/ssh/sshconfig

将PermitRootLogin前面的注释符号去掉保存

然后重启ssh服务,关闭防火墙等一系列操作

systemctl restart sshd
systemctl stop firewall
setenforce 0

随后使用ssh连接工具进行链接 这里使用了tabby

可以看到连接成功了 接下来将进行换源的操作

vi /etc/yum.conf
vi /etc/yum.repos.d/CentOS-Base.repo

将yum.repos.d/CentOS_Base.repo清空后 将下面的代码输入

[base]
name=CentOS-$releasever - Base - Aliyun
baseurl=http://mirrors.aliyun.com/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-7

完成后如图所示

随后

yum clean all
yum makeach
yum update 
yum upgrade

然后先安装一个net-tools试一下 因为是minimal版本的镜像,所以基本的ifconfig都没有哦

yum install net-tools

然后安装docker

yum install docker 

输入docker 查看是否安装成功

随后开始搭建靶场 如 sqli-labs 、pikachu

docker pull acgpiano/sqli-labs
docker pull pikachu

然后使用 docker run -itd 命令就可以运行了