搭建基于docker的CTF动态靶场

已于 2024-04-24 20:33:52 修改
阅读量1.3k 收藏 13
点赞数 2
文章标签： docker 容器 运维
于 2023-08-17 17:20:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63525319/article/details/132345025
版权

前言
想给学校搭建一个校赛的CTF平台，看了无数篇文章，踩了无数的坑，把自己的服务器折腾的死去活来，终于搭完了平台，现在把整个过程再玩全复盘一遍供大家参考，少走弯路。

文章目录


1、操作系统：Ubuntu20.04 server
2、Docker版本：20.10.2
3、Docker-compose版本：1.25.0

操作系统尽量选Ubuntu，因为CentOS有一个selinux，docker容器与它会有冲突。

一、系统环境配置

1.更换国内的镜像源

cp /etc/apt/source.list /etc/apt/source.list.bak  
vim /etc/apt/source.list

阿里云：
deb http://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse 
deb http://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse  
deb http://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse  
deb http://mirrors.aliyun.com/ubuntu/ focal-backports main restricted universe multiverse

清华源：
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ focal main restricted universe multiverse  
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ focal-updates main restricted universe multiverse  
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ focal-backports main restricted universe multiverse  
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ focal-security main restricted universe multiverse

然后再执行 apt-get update

2.安装pip

一般来说就是直接命令安装，但是一定要注意：
Python3.6与pip21.3版本不融合，如果让这两个版本碰在一起，后期也会出现问题，如果遇到了，给python或者pip升级即可。

apt-get install pip

3、安装git

apt-get install git -y

4、安装curl

apt-get install curl -y

5、安装docker

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
  1. curl -fsSL https://get.docker.com：通过 curl 命令从指定 URL 获取 Docker 的安装脚本，并将其输出到标准输出。
  2. |：管道符，将前面命令的输出作为后面命令的输入。
  3. bash -s docker --mirror Aliyun：将之前获取的安装脚本作为参数传递给 bash 命令，并同时传递两个参数：docker 和 --mirror Aliyun。这将在本地执行安装脚本，其中 --mirror Aliyun 表示使用阿里云的镜像源进行安装，从而加速下载 Docker 相关的文件。

docker --verison可以查看是否安装成功

6、安装docker-compose

pip3 install docker-compose -i https://pypi.tuna.tsinghua.edu.cn/simple

查看是否安装成功：

docker-compose --version

7、配置docker镜像源

1）daocloud

由于docker默认镜像源位于国外，拉取比较慢，所以换成国内源。这里推荐将 daocloud 和 aliyun 的源都添加进去，不然会很⻳速。
进入平台官网

https://www.daocloud.io/

点击我的账号，没有账号的可以注册一个。登录后进入个人中心页面。
点击右上方的小火箭，然后往下滑可以看到配置Docker镜像站标签，然后复制Linux下的这行命令，在Ubuntu上执行这条命令。

2）aliyun

进入阿里云官网，点击产品，选择容器与中间件，然后点容器镜像服务ACR。
再点击管理控制台。
也可以通过链接直达：
https://cr.console.aliyun.com/cn-heyuan/instances/mirrors
跳转出来的页面中点击镜像加速器。然后把这些命令复制并执行就可以了。
最后重启生效。

二、开始配置CTFd

这里使用了师傅的fork版的CTFd

1）下载CTFd
git clone https://github.com/Un1kTeam/CTFd --depth=1
2）下载CTFd的汉化包，不需要汉化的可以不用下
git clone https://github.com/mcyydscc/CTFd_Chinese

注意：直接在github上下载文件有可能会下载不了，可以多Ctrl+C几次多尝试一下，国内的网连github一直很迷（有的网可能直接能下载，我只针对拉不动的来说），Ubuntu上挂代理可能还不太好实现，这时候两个办法：第一，手动下载后传上去。第二，通过github的镜像网站（有很多，可以直接网上搜）。

3）配置Frp文件参数
vim CTFd/conf/frp/frps.ini  
vim CTFd/conf/frp/frps.ini

frps.ini：

[common]  
bind_port = 7000  
vhost_http_port = 9123  
token = your_token # 建议随机设置  
# subdomain_host = node.vaala.ink 这是域名访问，没有域名的可以注释掉

frpc.ini:

[common]  
token = your_token #这里一定要和frps.ini的token一样,建议random  
server_addr = 172.1.0.3  
server_port = 7000  
admin_addr = 172.1.0.4  
admin_port = 7400
4）修改完配置文件后将汉化包放到CTFd目录中。(先把旧文件备份)
cp -r /root/CTFd/CTFd /root/CTFd/CTFd.bak

备份后把下载的汉化包放入/root/CTFd目录下，该目录下边有一个CTFd目录，我们的汉化包是要把第二个CTFd目录覆盖的。如果汉化包的名称不是CTFd要先把汉化包名称改成CTFd。这里一定捋好关系，不要搞乱了。

5）下载ctf-whale插件
git submodule update --init

运行命令 git submodule update --init 用于初始化并更新你的 Git 仓库中的子模块。子模块是指在一个 Git 仓库内部嵌套的另一个 Git 仓库，常用于管理项目中的依赖或子项目。
这个命令会根据你的项目的 .gitmodules 文件中的配置，将子模块的代码拉取到正确的版本。如果你的项目依赖于子模块，并且你更新了项目或者切换了分支，那么在运行这个命令之后，子模块的代码会被同步到与项目相匹配的版本。

6）解决超链接问题

修改 /CTFd/CTFd/plugins/ctfd-whale/assets/view.js文件，解决超链接问题，把66行改成以下代码：

'<p class="card-text">' + response.user_access + '</p>' + '<p class="card-text"><a target="_blank" href="http://' + response.user_access + '">' + response.user_access + '</a>' + '</p>' +

在这里插入图片描述

7）修改docker-compose.yml文件，删除95行和102行

在这里插入图片描述

注意：
docker-compose.yml 文件里面的ports这里，如果访问你的网站的人较多，需要开启的容器较多，再映射direct类型题目的端口这里把原来的注释掉，改成你服务器能开放的端口，越多则能开启的docker容器越多，但是对服务器性能的需求也就越大，服务器很烂就别开放太多端口了，不然在开启服务的时候会崩，我这2核2G的如果开启1000个端口下一步的时候就会卡死，这里开放了100个端口。
在这里插入图片描述

安全组也记得放行一下

8）开始构建

1.创建一个单个服务器的集群，然后加入集群

docker swarm init  
docker node update --label-add='name=linux-1' $(docker node ls -q)

在这里插入图片描述

2.上面的步骤都操作完以后，现在就开始构建镜像了。
先进入/root/CTFd目录，然后执行以下命令：

docker-compose up -d

![[Pasted image 20230817154709.png]]
时间可能会比较久，等一下
查看一下构造的镜像：
docker ps -a
![[Pasted image 20230817155508.png]]

9、平台配置

1、打开浏览器访问http://127.0.0.1:9124，也可以通过真实IP进行访问。
![[Pasted image 20230817155535.png]]

首次访问需要进行配置，按照提示一步步来就行了。
2、设置完成后，进入后台，右上⻆的插件中进入Whale设置，左侧 Docker 菜单栏如果没有特殊需求无需更改，只需更改左侧 Frp 菜单栏中的内容，没有域名的Http Domain Suffix不填写，有域名的填写域名名称。
![[Pasted image 20230817155816.png]]

如果你在上一步没有修改开放的端口则Direct Minimum这里填的是9125，下面Maximum填的是9129.需要和配置文件里面的对应
Direct IP Address，要设置为你服务器的公网上的IP地址，否则会出错
如果搭在内网里面则填写内网里面的ip地址

10、创建题目

选择dynamic_docker，然后右边配置如下：
动态靶场的题目是从dockerhub上拉取镜像
举个例子：
在这里插入图片描述

题目名：自己写  
分类：自己写  
描述：自己写  
Docker Image：ctftraining/qwb_2019_supersqli（由于我们是动态靶场，所有的题目都是docker镜像，然后让CTFd平台去dockerhub上拉取docker镜像，这里只用填容器的名字的部分就行了）  
Frp Redirect Type:这个就选Direct。  
Frp Redirect Port：80  
Docker Container Memory Limit：你的docker容器存活时间，默认128就行。  
Docker Container CPU Limit：0.5  
Initial Value：你题目的初始分，自己写。  
Decay Limit：每次有人解出后降的分。  
Minimum Value：最低多少分。  
Score Type：分数类型，动态和静态。

Alt

11、题目测试

创建完成后，打开这个题目。
点击：Launch an instance，会把这个题目创建出来。由于题目是从dockerhub上拉取的，会有点慢，耐心等待，大概半分钟。
在这里插入图片描述

然后点击这个界面。

参考文章：
https://blog.csdn.net/Java_ZZZZZ/article/details/131510368?utm_medium=distribute.pc_relevant.none-task-blog-2defaultbaidujs_baidulandingword~default-1-131510368-blog-129893520.235v38pc_relevant_sort&spm=1001.2101.3001.4242.2&utm_relevant_index=4
赵师傅的ctf whale插件
https://www.zhaoj.in/read-6333.html#%E4%B8%80%E3%80%81%E5%8D%95%E6%9C%BA_Direct_%E6%A8%A1%E5%BC%8F%EF%BC%88Frp_%E8%BD%AC%E5%8F%91%E5%9C%A8%E4%B8%80%E4%B8%AA%E6%9C%BA%E5%99%A8%E4%B8%8A%EF%BC%8C%E5%8F%AA%E9%9C%80%E8%A6%81%E4%B8%80%E5%8F%B0%E6%9C%BA%E5%99%A8%EF%BC%8C%E9%9D%B6%E6%9C%BA%E9%80%9A%E8%BF%87%E7%AB%AF%E5%8F%A3%E5%8F%B7%E8%AE%BF%E9%97%AE%EF%BC%8C%E6%97%A0%E9%9C%80%E9%85%8D%E7%BD%AE%E5%9F%9F%E5%90%8D%E8%A7%A3%E6%9E%90%EF%BC%89

静态上题：
https://blog.csdn.net/Myon5/article/details/131609175
https://blog.csdn.net/wyj_1216/article/details/107855122
上自己的题：
https://blog.csdn.net/q20010619/article/details/108587879

ctf^_^
关注
  • 2
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
docker搭建简单的ctf题目
网络安全。
12-07 1万+
0x01 docker常用命令 1.拉取镜像。 docker pull [image] 2.查看docker当前镜像。 docker image ls 或 docker images 3.新建一个docker容器，并映射端口号。 docker run -d -p [host port]:[docker port] [image] 4.查看运行中的docker容器。 docker ps...
基于Docker的DevOps搭建
02-23
一直对DevOps感兴趣，最近心血来潮，搭乘Docker搞一搞，Let‘sGo！！！这一步很慢，要好几分钟，可以查看log，看到ok再访问，host必须要设置，不然会是docker生成的一个数字，现在你就可以访问http://localhost看到...
【靶场搭建】docker搭建CTFd平台&题库部署
qq_39972370的博客
03-04 2763
以CTFd开源框架为基础进行靶场环境的搭建，通过docker下载镜像源并启动，最后部署题目并配置flag等相关信息。
Docker搭建漏洞靶场(Vulhub、Vulnapp、Vulfocus)
HAKUNAMATATATTA的博客
09-28 5565
docker搭建代表性靶场的操作保姆级教程
CTF本地靶场搭建——GZ:CTF安装
最新发布
qq_44373268的博客
06-02 608
本文介绍了如何利用阿里云ACR服务创建动态flag题型。阿里云容器镜像服务ACR是一个支持 OCI 标准的云原生制品托管和分发平台，提供全球化加速、大规模分发等功能，简化云原生应用交付。由于dockerhub访问不便，文章建议使用ACR作为替代。步骤包括在虚拟机内创建【GZCTF】->【WEB】->【src】文件夹，编写index.php和flag.sh文件，然后创建Dockerfile。接着，用户需在阿里云注册并使用ACR，构建、推送镜像，并在靶场部署动态容器。通过ACR，可以实现不同账号看到不同flag
CTF靶场搭建及Web赛题制作与终端docker环境部署
Welcome To Myon'Blog !
11-22 6195
这种情况意思是docker需要我们指定下载镜像的版本号。哈喽大家好！我是Myon，趁着我的云服务器还没过期，这次给大家出一期很详细的CTF比赛的靶场搭建以及关于Web赛题的制作与docker环境的部署教程，由于本人能力有限，也只能给大家讲一些基础简单的东西，欢迎大家在评论区互相交流学习，希望通过这篇博客大家能学到一些新东西，也期待大家的关注和支持！
从零用Docker搭建CTFd动态靶场(CTFd+CTFd-whale)2023/04/01
J14N的博客
04-01 5158
搭建完静态CTFd发现不能开启动态靶机,于是花了3天时间,翻遍了能找到的所有博客,踩了无数坑,终于成功....😭😭😭刚开始尝试用Ubuntu22和最新的CTFd进行搭建,尝试了数次,ctfd_ctfd_1总是无限重启,docker logs报的错网上也找不到解决方案,改用Ubuntu20,18也都失败了,最后放弃了,使用网上教程所使用的的CentOS7和旧版CTFd终于成功了....(如果你使用最新版本搭建成功了,请务必告诉我。
（2024.3.6再度更新最新）一篇文章教你ctfd平台搭建&ctfd动态靶机创建&docker的使用&ctf动态flag的实现 来我这就够了！
zwy3327078581的博客
11-20 6422
ctfd 的平台搭建，维护，以及docker的使用创建下载安装，ctfd动态靶机的搭建，题目部署，题目出题模板格式等等····
基于docker的caffe环境搭建方法
09-30
主要介绍了基于docker的caffe环境搭建方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
mac上基于docker搭建hadoop集群
01-20
按照集群的架构，创建容器时需要设置固定IP，所以先要在docker使用如下命令创建固定IP的子网 docker network create –subnet=172.18.0.0/16 netgroup 对各个节点指定好功能 maseter为主节点，hadoop01 为从节点和...
vulhub靶场搭建安装包，包含docker-compose安装包
02-01
使用这条命令西在docker-compose太慢了而且老失败 sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$...我这边包需要下载的都提供了，助力你搭建vulhub靶场
docker镜像搭建的靶场.zip
01-14
靶场的搭建还促进了团队协作与沟通。在攻防对抗中，往往需要多人协同作战，团队成员之间需要密切配合，共同制定攻击和防御策略。这有助于培养团队合作意识，提高协同作战的效率。 此外，靶场为学习者提供了一个安全...
docker搭建ctf环境
scrawman的博客
11-07 1646
记录一下docker搭建ctf环境和dockerfile的使用 我是在kali里搭建的docker，只需要命令sudo apt install docker.io一秒安装 systemctl start docker启动docker服务 如果你只有题目的源码可以参考这篇https://blog.csdn.net/lhh134/article/details/84873821用docker搭建环境 在pull的那一步可能会出现下载速度慢的情况，可以换源。/etc/docker下找daemon.json文件，没
搭建CTF比赛（训练）平台
ZXW_NUDT的博客
04-03 4720
本科毕设CTF平台-MarsCTF演示视频：https://www.bilibili.com/video/BV1eA4y1o73C。
用Docker搭建环境部署Ctf题目(过程及问题解决)
热门推荐
Love&Share
09-14 1万+
用Docker部署Ctf题目(过程及问题解决) 1.Docker基础 什么是Docker Docker 是一个开源的应用容器引擎，基于Go 语言并遵从 Apache2.0 协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。 容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。 Docker 从 17.03 版本之后分为 CE（Community Ed
Docker容器搭建vulhub靶场环境
weixin_73822660的博客
06-30 703
的漏洞环境集合，在安装Vulhub之前需要先安装Docker。复制到浏览器 访问靶机主机 ip/install/我已经安装好了，大家安装时候也不会遇见什么大问题。输入命令：ip addr 找到主机ip。下面执行命令，看上图，标注部分为重点。3.由于Vulhub是一个基于。管理员密码，自己任意设置即可。
CTF（Capture The Flag ）环境搭建
怡红群芳的博客
03-24 3086
CTFd是目前最流行的开源CTF框架之一,是一个有Python开发的框架，侧重于易用性和可定制性。它提供了运行CTF题目所需要的一切条件，并可使用插件和主题轻松进行自定义。
【P2】VMware 下 docker 快速搭建漏洞靶场 DVWA
qq_45138120的博客
06-23 2896
包括什么是 docker、docker 和虚拟机的的区别、docker 搭建 DVWA 及执行步骤、为 kali 配置 docker 加速器、访问 dockerhub 的 dvwa 镜像、vulhub 搭建漏洞复现。
虚拟机内搭建CTFd平台搭建及CTF题库部署，局域网内机器可以访问
caoyongsheng的博客
08-13 1489
sudo ln -s /appdata/docker /var/lib/docker #创建软链接使/var/lib/docker指向/appdata/docker。sudo ln -s /usr/bin/python3 /usr/bin/python #创建python3软链接。sudo mkdir -p /appdata/docker #/appdata/docker为你自定义的目录。sudo ln -s /usr/bin/pip3 /usr/bin/pip #创建python3软链接。
docker搭建sql靶场
07-27
要使用Docker搭建SQLi-LAB靶场，你可以按照以下步骤进行操作： 1. 首先，你需要安装Docker。你可以使用以下命令来安装所需的软件包： ``` yum install -y yum-utils device-mapper-persistent-data lvm2 yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo yum list docker-ce --showduplicates | sort -r yum install docker-ce ``` 2. 如果之前已经安装过Docker，你可能需要先卸载旧版本，然后再重新安装。你可以使用以下命令来卸载旧版本： ``` yum remove docker docker-common docker-selinux docker-engine ``` 3. 安装完成后，你可以使用以下命令来验证Docker是否成功安装： ``` docker version ``` 4. 接下来，你需要拉取SQLi-LAB的Docker镜像。你可以使用以下命令来搜索并拉取镜像： ``` docker search sqli-labs docker pull acgpiano/sqli-labs ``` 5. 拉取完成后，你可以使用以下命令来运行SQLi-LAB镜像： ``` docker run -dt --name sqli -p 8888:80 --rm acgpiano/sqli-labs ``` 通过以上步骤，你就可以使用Docker成功搭建SQLi-LAB靶场了。你可以通过访问`http://localhost:8888`来访问SQLi-LAB靶场。 #### 引用[.reference_title] - *1* *2* [[SQL靶场搭建]使用Docker搭建SQLi-LAB靶场](https://blog.csdn.net/m0_61155226/article/details/129833018)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [docker部署常见的SQL注入靶场](https://blog.csdn.net/qq_52109950/article/details/129169073)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值