pwnscriptum漏洞复现

一、docker的相关操作（默认安装了docker-compose）

在相应的文件夹位置打开终端后进行如下操作

1.运行此靶场

sudo docker-compose up -d

2.查看启动环境

sudo docker ps

3.关闭此靶场环境

sudo docker-compose down

二、漏洞复现

1.漏洞的文件夹中打开终端

2.运行此靶场

sudo docker-compose up -d

如果发现下载很慢或者失败可以看这个师傅的操作

在执行Dockerfile时出现Get https://registry-1.docker.io/v2/错误的解决方案-CSDN博客文章浏览阅读4w次，点赞10次，收藏21次。1.在IDEA中建立好了SpringBoot项目，并配置好了docker容器，然后在执行Dockerfile时出现以下问题Get https://registry-1.docker.io/v2/: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting head..._registry-1.docker.iohttps://blog.csdn.net/weixin_43414429/article/details/97003932

3.查看启动环境

sudo docker ps

4.访问网页

我的靶机ip地址是192.168.83.136

Ifconfig查看ip地址

http://192.168.83.136/wp-admin/install.php

5.安装wordpress

选择中文安装

进来之后填写并安装

出现下面图片说明操作安装好了

5.rec远程命令执行

然后点击外观点击编辑点击404模板

写入

phpinfo();

然后点击更新文件

6.访问网页

这个目录文件是公开的

http://192.168.83.136/wp-content/themes/twentyfifteen/404.php

成功了

6.关闭此靶场环境

sudo docker-compose down