一、腾讯云搭建vulhub
参考链接
1、问题1——command ‘gcc’ failed with exit status 1
解决:
sudo yum install python3-devel
2、漏洞环境启动
下载好之后,每次启动一个靶场的时候都需先进去相应的目录,然后
2.1 启动docker
systemctl start docker.service
2.2、 docker依赖启动
docker-compose up -d
2.3、 关闭环境
用完之后记得在对应目录使用这个关闭命令关闭环境,我以为把,云搭建的如果不关的话,会被学安全的小伙伴玩坏的~哈哈哈哈,我害怕。也不知道关了会不会安全些,但养成好习惯,用完就关掉总是好的。
docker-compose down
二、本地Ubuntu虚拟机搭建vulhub
依旧是搜了一下别人怎么搭建的。然后,跟着这个博客https://blog.csdn.net/dyw_666666/article/details/119653580
搭建了vulhub。然后我问我朋友要怎么访问,他说“172.18.1.0:端口”
然后,我,,,,一直不行,我哭了,17、18、19都试过了
最后,发现,这样是可以访问的。虽然现在还搞不懂为啥。我一直以为,这样访问出来的是错误界面,因为和皮卡丘长得太不一样了吧,这种界面也太简单了一些吧。但是,搜了一下,参考了flask ssti漏洞复现https://www.jianshu.com/p/a1d6ae580add
和fastjson 1.2.24 反序列化 RCE 漏洞复现(CVE-2017-18349)https://blog.csdn.net/BrickLoveStudy/article/details/124362374
。我发现,就是这样的,我还倒腾了一上午。啊啊啊,难受—_—
害,下次问人的时候,要把代码截完整,表述清楚问题
虽然不知道下一步要干啥,但是现在看着应该是搭建对了的就还是挺满意的了。加油~小鼠
路漫漫其修远兮,吾将上下而求索!