实习day8

任务一、在vps安装docker和docker-compose

一、配置docker加速器

成功重启docker：

安装Docker Compose：

问题：本来我直接在VM虚拟机上进行安装，结果显示依赖包存在问题，于是选择在vps上进行安装，可以实现。

任务二、上课涉及的vulhub中的漏洞，全部复现，同时说明漏洞成因

任务三、总结RCE漏洞的原理和利用条件及解决方案

一、RCE漏洞的原理

1.代码层过滤不严：应用程序对用户输入的数据没有进行严格的检查或过滤，使得恶意代码得以通过。

2.系统漏洞：操作系统或应用程序的漏洞被利用，使得攻击者能够绕过安全检查，直接执行系统命令或代码。

3.第三方组件漏洞：应用程序调用的第三方组件存在代码执行漏洞，攻击者可以通过这些组件执行恶意代码。

二、RCE漏洞的利用条件

1.RCE漏洞的利用通常需要满足以下条件：

可控的输入点：应用程序存在用户可控的输入点，如URL参数、表单输入等。

未充分过滤的输入：应用程序对用户的输入没有进行充分的验证和过滤，使得恶意代码能够注入。

命令执行函数：应用程序调用了能够执行系统命令或代码的函数，如PHP中的exec、shell_exec、system等。

2.解决方案

（1）严格校验和过滤用户输入：

对所有用户输入进行严格的验证和过滤，确保输入数据的合法性。

使用正则表达式、白名单等技术来限制输入数据的格式和内容。

（2）使用安全的库和函数：

避免使用不安全的函数，如PHP中的eval、assert等。

使用安全的库和API来处理用户输入和输出。

（3）实施最小权限原则：

限制应用程序的权限，使其仅能执行必要的操作。

避免使用root权限运行应用程序。

（4）及时更新和打补丁：

定期更新操作系统、应用程序和第三方组件，以修复已知的安全漏洞。

密切关注安全公告和漏洞信息，及时应用安全补丁。

（5）安全编码实践：

对开发人员进行安全编码培训，提高他们对常见安全漏洞的认识。

遵循安全编码最佳实践，如避免硬编码敏感信息、使用安全的错误处理机制等。

（6）部署安全防御措施：

使用Web应用防火墙（WAF）来检测和阻止恶意请求。

部署入侵检测系统（IDS）和入侵防御系统（IPS）来监控和防御网络攻击。

（7）定期进行安全审计和代码审查：

定期对应用程序进行安全审计和代码审查，发现潜在的安全问题并及时修复。

使用静态代码分析工具来检查代码中的潜在安全问题。