从镜像开始搭建Web-docker靶场

最新推荐文章于 2024-05-29 09:46:22 发布
最新推荐文章于 2024-05-29 09:46:22 发布
阅读量473 收藏 2
点赞数
分类专栏： 安装&配置
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/soldi_er/article/details/116665198
版权

文章目录

下载配置虚拟机

安装镜像

  搜索“ubuntu镜像官方”，找到网站http://releases.ubuntu.com/releases/。
在发布版本中可以看到，Ubuntu/v12.0.4最近一次修改是在2019年3月。

  Ubuntu的发行，一年分别在4月和10月发布版本，比如12.04表示2012年4月发布，12.10版本则是在2012年10月发布。出于普遍性的考量，选择下载Ubuntu/18.04.5版本。（镜像大小约为2.0G）

  新建虚拟机，选择iso文件。

配置虚拟机

  （1）更新软件包管理工具：apt-get update

  （2）安装VMTools，方便虚拟机与物理机的交互。
  右键选择虚拟机“VMTools安装”，桌面找到VMTools文件夹。

	解压t命令：ar -xzvf VmwareToolsxxx.tar.gz
	
	报错"无法mkdir：只读文件系统"。
	尝试解决1：赋值chmod 777 VMware Tools，解压仍然报错"无法mkdir：只读文件系统"。
	尝试解决2：查询资料发现要提取到其它目录执行。
提取到/home目录："cp VmwareToolsxxx.tar.gz /home"，执行解压命令，解压成功。
	（mv会提示无法删除VmwareToolsxxx.tar.gz)

  进入解压得到的vmware-tools-distrib目录，执行安装命令./vmware-install.pl，一路回车即可。重启测试，复制终端字符到物理机，测试成功。

  （3）安装vim编辑器：apt-get install vim。

  （4）测试Ubuntu自带工具：wget存在，curl不存在。

Ubuntu安装网站环境

  网站环境：PHP+Ngnix+MySQL。

  第一次安装：通过wget下载的.tar.gz，但编译需要一些必要的依赖，很烦。
  重新安装：全部参考《Ubuntu 18.04上nginx+php环境搭建》，2019-05
https://blog.csdn.net/qq_36290650/article/details/90411807

  值得一提的是，通过参考文章中的安装方式，Web根目录是/var/www/html。
通过php.tar.gz压缩包安装时，Web根目录往往是自定义目录。
由于安装Nginx之后，会有/usr/share/nginx/html，所以算是可能的根目录之一。
部分人喜欢把根目录放在/home/wwwroot/default，Nginx的根目录需要收集一下。
在这里插入图片描述

1.将虚拟机打包成docker镜像-过大

  （1）Ubuntu18.04.5安装docker

安装 apt 依赖包，用于通过HTTPS来获取仓库
sudo apt-get install \
   apt-transport-https \
   ca-certificates \
   curl \
   gnupg-agent \
   software-properties-common


	添加 Docker 的官方 GPG 密钥
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

	设置稳定版仓库
sudo add-apt-repository \
   "deb [arch=amd64] https://download.docker.com/linux/ubuntu \
  $(lsb_release -cs) \
  stable"

	安装 Docker-ce
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io

	测试运行
sudo docker run hello-world

  （2）把虚拟机打包成Docker镜像。
  问题：有一台虚拟机，想要将其转换成一个Docker镜像。
  解决方案：为自己的虚拟机文件系统创建一个TAR文件。可以使用qemu-nbd、或通过ssh执行tar命令、或者其他方法，然后在Dockerfile里使用ADD命令加入TAR文件以创建自己的镜像。

  选择转换方式：从一个正在运行的系统创建出TAR文件。在登陆到系统后可以轻松实现这一点。
  可能存在的问题：这种方式存在“状态中断的风险”，用户复制出来的文件可能存在状态不一致的情况，并且可能会在试用制作出的新的Docker镜像时会遇到一些莫名其妙的问题。如果只能这样做的话，那就尽可能多地停掉一些应用和服务。

	/etc/init.d/nginx stop
	/etc/init.d/mysql stop
	/etc/init.d/php7.2-fpm stop
	
	cd /
	sudo tar cf /img.tar --exclude=/img.tar --one-file-system /

  一旦拿到了文件系统的TAR，就可以将其加到镜像里，这一过程再简单不过，它是由一个两行代码的Dockerfile组成的。
  在一个空目录下，新建一个名为 Dockerfile 文件，并在文件内添加以下内容：

	创建空目录，把img.tar移动到当前目录下
cd /home/hunpi
mkdir package_docker
chmod 777 package_docker
mv /img.tar ./

	在一个空目录下，新建一个名为 Dockerfile 文件，并在文件内添加以下内容：
FROM scratch
ADD img.tar /

	在当前目录下执行构造镜像命令：
docker build .

  现在可以执行docker build .，然后就能得到自己的镜像了！

  （3）遇到问题：好家伙，直接给虚拟机空间干不够了。
目前有两个选择：第一个是下载小的iso镜像，比如alpine系统，或者Docker官方提供的镜像，继续把虚拟机转docker。第二个选择，是直接拉取别人的docker，比较小巧且简单。
在这里插入图片描述在这里插入图片描述

2.使用网上已有的镜像

  （1）下载docker镜像，upload-labs镜像已经部署了网站环境，尝试使用。
直接连接需要部署的服务器，安装docker镜像（内网Nat模式也能连接）。

	连接需要部署的服务器：ssh 用户@ip

	搜索镜像：docker search upload-labs
	下载镜像：docker pull c0ny1/upload-labs（不搜索直接拉取会报错Error response from daemon）  
	查看镜像id：docker images
	运行镜像id，创建容器实例：docker run -it -d -p 8001:80 aa4fdd1dd211 
	
	浏览器访问成功：ip:8001（关闭防火墙：systemctl stop firewalld.service）

  出题需要，我们需要多台容器，但下载的镜像可以开启在多个端口，所以：

运行镜像id，创建容器实例：docker run -it -d -p 8002:80 aa4fdd1dd211 
运行镜像id，创建容器实例：docker run -it -d -p 8003:80 aa4fdd1dd211 
运行镜像id，创建容器实例：docker run -it -d -p 8004:80 aa4fdd1dd211

在这里插入图片描述

在这里插入图片描述



  （2）进入docker镜像，开始魔改。接下来是出题环节。

	查看运行中的容器：docker ps
	
	进入容器内部：docker exec -it 容器id /bin/bash
	
	清空Web根目录文件：rm -rf /var/www/html/*

	更新软件包工具：apt-get update
	
	安装熟悉的编辑器：apt-get install vim

参考

  《ubuntu系统安装VMware Tools安装详细过程》
https://blog.csdn.net/qq_40584960/article/details/82946371

  《Ubuntu安装php7.0环境》
https://www.cnblogs.com/wanglijun/p/8724396.html

  实体书《Docker实践》-章节《3.1 从虚拟机到容器》-伊恩·米尔，出版时间2018-02。

  《Ubuntu E: 无法获得锁 /var/lib/dpkg/lock-frontend - open (11: 资源暂时不可用或没有文件)》，2020-06。https://blog.csdn.net/qq_36458461/article/details/106500299

  《在Ubuntu 18.04安装Docker》，2020-03
https://blog.csdn.net/b9567/article/details/105027440/

  《Docker 搭建 upload-labs 靶场》，2020-03
https://blog.csdn.net/Dome_/article/details/105058822

  《进入docker内部》， 2019-08
https://blog.csdn.net/qq_29257691/article/details/100021484

  《Docker容器安装软件报E: Unable to locate package的错误》
https://www.pianshen.com/article/2421983296/

区块链市场观察家
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
基于Docker的网络安全靶场搭建
weixin_70923796的博客
11-15 776
在学习网络安全技术过程中，我们往往需要有一个自己的操作机与多个用来搭建环境的靶机，使用VM虚拟机模拟资源占用较大，成本高、局限性大且使用十分不便。这时我们可以使用一台安装好Docker环境的linux虚拟机来完成桌面版操作机与WEB靶机的搭建与实验操作。
基于Docker的web靶场搭建
m0_56632799的博客
12-24 389
基于Docker的web靶场搭建
浅尝MySQL操作命令 & docker on kali & 基本的docker命令 & 拉取靶场镜像在docker & 数据库靶场 16 - 25关
小学生的博客
03-04 294
浅尝MySQL操作命令 对MYSQL的学习 1.在MySQL中创建账户 1.创建用户 CREAT USER ‘USERBANE’@‘HOST’ IDENTIFIED BY ‘ms’; 2.查看用户 select user,host FROM mysql.user; mysql> select user,host FROM mysql.user; ±-----±----------+ | user | host | ±-----±----------+ | ms | 127.
Centos 7下的VulFocus靶场搭建详细教程(含遇到问题解答)
最新发布
天泽岁月
05-29 1456
centos7 部署vulfocus靶场超级详细教程
vulhub靶场的搭建 容器镜像服务ACR
erfan_lang的博客
08-12 434
vulhub靶场的搭建 下载 Vulhub官网：链接 安装 官方推荐用Ubuntu来安装 安装常用软件 apt是Ubuntu的一个更新源 apt-get update:更新软件列表 apt-get install:安装命令 apt-get install ssh：安装ssh服务 apt-get install vim：安装vim编辑器 开启SSH服务（查看状态已经开启过了） curl安装 命令：sudo apt-get install curl 安装Docker 命令：curl -s https://ge
Docker靶场
KHOST的博客
11-06 2435
  0x01 Docker是什么？ Docker是一款针对程序开发人员和系统管理员来开发、部署、运行应用的一款虚拟化平台。Docker可以让你像使用集装箱一样快速的组合成应用、屏蔽代码层面的差异，会尽可能的缩短从代码测试到产品部署的时间。Docker由镜像(Image)、容器(Container)、仓库(Repository) 三大核心组成。   既然都是虚拟化，那么Docker和VMWar...
CTF丨从零开始搭建WEB Docker靶场
dfdhxb995397的博客
03-26 1539
第十二届全国大学生信息安全竞赛即将开始，小伙伴们有报名参加的吗？大家在比赛前是否开始进行模拟演练了？今天，i春秋将与大家分享靶场搭建的相关内容，帮助大家更好的进行实操演练。 学习搭建Docker靶场之前，我们先了解一下为什么要用Docker？ 相对于虚拟机，Docker启动更快。 成本考虑 更安全 环境部署 搭建环境>> OS: Ubuntu 16....
docker靶场操作
Zeker62的博客
08-27 145
vim docker-compose.yml #编辑yml文件 docker-compose up -d #启动docker环境，需要在yml目录下 docker-compose down #关闭docker环境，需要在yml目录下 docker images #查看已经下载的镜像 docker image [-f] [ID/name] # 删除镜像，可以强制删除、可以使用ID号和真名。非强制删...
web docker 基础靶场建设
welcome.php
01-02 1025
第一步：准备工作（centos7.0 版本自己选择，现在基本上不用windows做服务器了，如需：phpstudy+win7） 根目录： /opt/docker 网站根目录：/opt/docker/www nginx相关目录：/opt/docker/nginx/conf.d 第二步：安装php7,nginx,mysql [root@localhost ~]# yum -y install ngi...
靶场
jiaoly的博客
08-05 1514
31基地位于吉林、内蒙交界，早听说有岗上、岗下的说法，真的见到才知道有趣。岗上属于内蒙，比岗下笔直高出10多米，大概过去岗下是个湖泊，岗上是岸边，中间有3条路连接，都是上百米的斜坡，经常有人骑自行车下岗的时候摔伤，我就摔过一回... ... 上班在内蒙，下班在吉林，听起来挺好玩的。坐班车上班，经过一个日本人的机场，过了环境室（亚洲最大的武器环境试验室，里面模拟低温 高温等等环境，坦克可以
搭建基于docker的CTF动态靶场
m0_63525319的博客
08-17 1419
手把手教你从0开始搭建ctf动态靶场，可以自己放ctf题目
Vulhub docker 搭建靶机及其访问
wing_7的博客
10-03 1890
本次docker容器中ActiveMQ 的版本是ActiveMQ 5.11.1，环境运行后，将监听61616和8161两个端口。8161是Web管理页面端口，本漏洞就出现在web控制台中。访问http://your-ip:8161 看到web管理页面，说明环境成功运行。Docker Compose是 docker 提供的一个命令行工具，用来定义和运行由多个容器组成的应用。使用 compose，我们可以通过 YAML 文件声明式的定义应用程序的各个服务，并由单个命令完成应用的创建和启动。
bWAPP靶场搭建——直接使用虚拟机镜像导入配置
CoffeMilk的博客
12-27 2863
bWAPP是一款非常好用的免费的、开源漏洞演示学习平台;它有100多个网络错误！且它涵盖了所有已知的主要web漏洞，包括OWASP Top 10项目的所有风险。bWAPP是一个使用MySQL数据库的PHP应用程序；它可以通过Apache/IIS和MySQL托管在Linux/Windows上。WAMP或XAMPP支持它。也可以下载bee-box镜像（即bee-box镜像是一个预先安装了bWAPP靶场的定制虚拟机环境，开箱即用，十分方便）。
docker下载及vulhub靶场
KUKULI233的博客
12-18 1120
Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行一条命令即可编译、运行一个完整的漏洞靶场镜像。 Installation 在Ubuntu 20.04下安装docker/docker-compose: 安装pip curl -s https://bootstrap.pypa.io/get-pip.py | python3 安装最新版docker curl -s https://get.docker.com/ | sh 在测试或开发环境中 Docker 官方为了简化安装流程，提供了一
安装部署 WEB 安全测试用的靶机
weixin_50785031的博客
10-08 397
**安装部署 WEB 安全测试用的靶机** 准备Windows 2008 r2 或者CentOS虚拟机 访问XAMPP官方网站，下载安装包 在Windows 2008 r2 上安装XAMPP 一直点击下一步 完成后配置为以管理员启动XAMPP 到 https://cn.dll-files.com/libsqlite3.dll.html 下载 libsqlite3.dll 动态链接库文件，解压后将其复制到 C:\Windows\System32 下ark,...
Linux靶场
m0_61980779的博客
04-09 1296
Linux靶场和docker
Docker游戏Dos小游戏，一个web版的dos游戏库
JAVA拾贝
07-29 6949
今天的教程里面收集了近2000款金典dos小游戏，做了一个web版的docker镜像
docker部署DOS游戏
wuxingge的博客
03-31 544
【代码】docker部署DOS游戏。
Docker搭建RPG小游戏
z1360408752的博客
07-28 2964
Docker镜像 Docker 镜像类似于虚拟机镜像，可以将它理解为⼀个只读的模板。 例如，⼀个镜像可以包含⼀个基本的操作系统环境，⾥⾯仅安装了Apache 应⽤程序（或 ⽤⼾需要的其他软件） 。可以把它称为⼀个Apache 镜像。 Docker容器 Docker 容器类似于⼀个轻量级的沙箱， Docker 利⽤容器来运⾏和隔离应⽤。 容器是从镜像创建的应⽤运⾏实例。它可以启动、开始、停⽌、删除，⽽这些容器都是 彼此相互隔离、互不可⻅的。 可以把容器看作⼀个简易版的Linux 系统环境（包括root ⽤⼾权
docker搭建sqli-labs靶场
03-16
要搭建sqli-labs靶场，可以使用Docker来快速部署。 以下是步骤： 1. 安装Docker和Docker Compose 2. 下载sqli-labs的Docker镜像 ``` docker pull acgpiano/sqli-labs ``` 3. 创建Docker Compose文件 在本地创建一个文件夹，例如sqli-labs，然后在该文件
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值