【安全攻防实验-1】Vulhub搭建

1、Vulhub介绍

Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。

2、Vulhub安装

pip install docker-compose

wget https://github.com/vulhub/vulhub/archive/master.zip -O vulhub-master.zip
unzip vulhub-master.zip
cd vulhub-master

安装完成后，有很多可以尝试的漏洞。

3、Vulhub使用

以shiro为例，展示该组件漏洞的利用