SQL注入漏洞复现（CVE-2017-8917）

前提条件：

1.安装docker

docker pull medicean/vulapps:j_joomla_2

2.安装docker-compose

docker run -d -p 8000:80 medicean/vulapps:j_joomla_2

3.下载vulhub

Docker Compose是 docker 提供的一个命令行工具，用来定义和运行由多个容器组成的应用，而docker-compose.yml是它的配置文件。

搭建环境

进入vulhb目录下的joomla，复现CVE-2017-8917漏洞：

cd /home/kali/vulhub/joomla/CVE-2017-8917

查看docker-compose的配置文件：

cat docker-compose.yml

如图，里面有两个镜像文件的信息，还有容器名字：

然后使用下面命令，搭建docker-compose并启动：

docker-compose up -d && docker-compo