1. 多啦靶场介绍
多啦一键式靶场环境,包含上传漏洞,SSRF 漏洞,XXE 漏洞,XSS 漏洞,SQL 注入漏洞等靶场环境,由微信公众号:渗透云笔记、信安旅程、南柯酒馆开发。
2. 多啦靶场下载
链接:https://pan.baidu.com/s/1swkWnb5cFdTAGU5kAah-ig
提取码:xu7j
解压密码:alangniubishuaiqi
块密码:616335643
3. 多啦靶场安装
3.1 Windows 环境安装
Windows10 + php 5.4.45 + MySQL 5.5.53
这里使用的 phpStudy 集成环境。
3.1.1 解压
解压下载后的压缩包,由于我们有 phpStudy 环境,就只需要复制 www 这个压缩包,解压后如下图:
3.1.2 安装
访问该目录可以看到相关的靶场环境,点进每个靶场安装需求安装即可。
3.2 Linux 环境安装
在 Linux 中安装 LAMP 环境,同样可以使用 phpStudy 集成环境。
将文件夹放到 Web 目录下,安装方法和 Windows 一样。
3.3 Docker 环境安装
项目地址:https://github.com/yuxianzi/duola
Docker 一键式安装。
Docker pull 多啦靶场镜像:
sudo docker pull registry.cn-hangzhou.aliyuncs.com/duolass/duola:1.2
Docker Run 启动镜像:
sudo docker run -d -p 8080:80 registry.cn-hangzhou.aliyuncs.com/duolass/duola:1.2
访问 8080 端口即可。