漏洞环境搭建

《web安全攻防:渗透测试实战指南》第二版

1. 搭建环境

​ VMware Ununtu22.04

2. 卸载旧版Docker

​ sudo apt-get remove docker docker-engine docker.io

3. 使用脚本自动安装

​ curl -fsSL get.docker.com -o get-docker.sh

4. 测试docker是否安装成功

​ docker run --rm hello-world
​

5. 安装docker compose

​ sudo pip install -U docker-compose

6. 下载本书源码

​ https://pan.baidu.com/s/1Htg-8Uuj5ttGhjZ4KsgVLA 提取码：l4ug
​ 若是在windows上下载的，需先将第四章的docker源码.zip上传至Ubuntu，并解压。

7. 解压后有个目录vul，在目录vul下执行docker-compose up命令就可以运行本书漏洞环境

8. 测试

1. 数据库

2. 漏洞测试环境

9. 搭建过程中的问题：

端口被占用

kill之后再进行复查，看该端口是否还被占用，若是继续kill，直至端口不被占用