docker中的pikachu靶场环境搭建

安装pikachu

1、搜索关于pikachu的镜像

docker search pikachu

2、下载第一个镜像

docker pull area39/pikachu

3、遇到下载不起的情况,可以使用docker国内镜像加速
创建或修改 /etc/docker/daemon.json 文件,修改为如下形式:

{
“registry-mirrors”: [
“https://registry.docker-cn.com”,
“http://hub-mirror.c.163.com”,
“https://docker.mirrors.ustc.edu.cn”
]
}

重启docker服务,使之生效:

systemctl restart docker.service

查看是否生效:

docker info

若生效的话,最后面会显示:
Registry Mirrors:
https://registry.docker-cn. con/
http: //hub-mirror.c.163.com/
https://docker.mirrors.ustc.edu.cn/
Live Restore Enabled: false

4、启动pikachu容器

docker run -itd -p 80:80 -p 3306:3306 --name “p1” area39/pikachu

5、打开网页,点击进行初始化安装
在这里插入图片描述
6、提示有三个步骤要完成,先点击安装/初始化
在这里插入图片描述

安装MySQL,并可以在主机中通过HeidiSQL连接pikachu容器中的数据库

1、docker中下载mysql

docker pull mysql

2、查看pichachu容器id

docker ps -a

效果图如下:在这里插入图片描述

3、进入pikachu容器

docker exec -it 64b(容器ID) bash

4、登录mysql,一开始密码初始化为空

mysql -u root

ps:有密码时候用:

mysql -u root -p

5、查看数据库

show databases;

5、进入mysql数据库

use mysql;

6、在user表中查询用户信息
注意:mysql5.7版本之后,登录密码password字段变成了authentication_string字段:

select user,host,authentication_string from user;

在这里插入图片描述
7、更改root用户的登录密码

update user set authentication_string=password(‘这里是密码’) where user=‘root’;

密码已更改,authentication_string显示加密后的字段值:
在这里插入图片描述

8、开启远程访问
把root的host字段设置为%,%表示通配,表示所有ip都可以连接:

update user set host=’%’ where user=‘root’;

更改成功:
在这里插入图片描述
9、刷新一下,不然不会生效

flush privileges;

10、查看虚拟机IP地址,通常在ens33

ifconfig

在这里插入图片描述
11、在主机中使用HeidiSQL连接数据库
连接方式:
在这里插入图片描述
12、连接成功,可以在主机上看到pikachu容器的数据库信息:
在这里插入图片描述

安装Nginx

1、获取Nginx镜像,查看可用版本:

docker search nginx

2、下载并安装Nginx最新版本的镜像

docker pull nginx

3、查看本地镜像,是否安装成功

docker images

4、创建并启动nginx容器

docker run --name runoob-php-nginx -p 8083:80 -d
-v ~/nginx/www:/usr/share/nginx/html:ro
-v ~/nginx/conf/conf.d:/etc/nginx/conf.d:ro
–link myphp-fpm:php
nginx

命令说明:
-p 8083:80: 端口映射,把 nginx 中的 80 映射到本地的 8083 端口。
~/nginx/www: 是本地 html 文件的存储目录,/usr/share/nginx/html 是容器内 html 文件的存储目录。
~/nginx/conf/conf.d: 是本地 nginx 配置文件的存储目录,/etc/nginx/conf.d 是容器内 nginx 配置文件的存储目录。
–link myphp-fpm:php: 把 myphp-fpm 的网络并入 nginx,并通过修改 nginx 的 /etc/hosts,把域名 php 映射成 127.0.0.1,让 nginx 通过 php:9000 访问 php-fpm。

5、在~/nginx/www 目录下创建 index.php,并添加代码

vim ~/nginx/www/index.php

代码如下:

<?php echo phpinfo(); ?>

请添加图片描述

安装PHP

1、获取PHP镜像,查看可用版本

docker search php

2、下载并安装php:5.6-fpm版本

docker pull php:5.6-fpm

3、创建PHP容器

docker run --name myphp-fpm -v ~/nginx/www:/www -d php:5.6-fpm

命令说明:
–name myphp-fpm : 将容器命名为 myphp-fpm。
-v ~/nginx/www:/www : 将主机中项目的目录 www 挂载到容器的 /www

4、创建 ~/nginx/conf/conf.d 目录:

mkdir -p ~/nginx/conf/conf.d

5、在该目录下添加 ~/nginx/conf/conf.d/runoob-test-php.conf 文件

vim nginx/conf/conf.d/runoob-test-php.conf

添加的代码如下:

server {
listen       80;
server_name  localhost;

location / {
    root   /usr/share/nginx/html;
    index  index.html index.htm index.php;
}

error_page   500 502 503 504  /50x.html;
location = /50x.html {
    root   /usr/share/nginx/html;
}

location ~ \.php$ {
    fastcgi_pass   php:9000;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  /www/$fastcgi_script_name;
    include        fastcgi_params;
}
}

配置文件说明:
php:9000: 表示 php-fpm 服务的 URL。
/www/: 是 myphp-fpm 中 php 文件的存储路径,映射到本地的~/nginx/www 目录中。
请添加图片描述
6、在浏览器中打开http://127.0.0.1:8083/index.php,效果图如下:
在这里插入图片描述

根据实际环境修改inc/config.inc.php文件里面的参数

1、由于之前修改了mysql数据库的登陆密码,进入pikachu容器修改配置文件,连接mysql数据库

docker exec -it 64b(容器ID) bash
cd app/inc
vim config.inc.php

在这里插入图片描述

2、Pikachu有一个xss后台,也需要配置文件连接数据库,操作步骤与上面类似

cd app/pkxss/inc
vim config.inc.php

在这里插入图片描述
3、修改完配置文件,重启pikachu容器

docker restart 64b(容器ID)

Pikachu靶场环境这就搭建好了,可以在上面开始练题了!

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值