【P2】VMware 下 docker 快速搭建漏洞靶场 DVWA

文章目录

- 一、docker 快速搭建漏洞靶场指南
- 二、执行步骤
- 三、为 kali 配置 docker 加速器
- 四、访问 dockerhub 的 dvwa 镜像
- 五、漏洞利用初探，修改 requests 请求参数远程执行命令
- 六、vulhub 搭建漏洞复现

包括什么是 docker、docker 和虚拟机的的区别、docker 搭建 DVWA 及执行步骤、为 kali 配置 docker 加速器、访问 dockerhub 的 dvwa 镜像、vulhub 搭建漏洞复现。

一、docker 快速搭建漏洞靶场指南

1、什么是 docker

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux 或 Windows 操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口

2、docker 和虚拟机的的区别

vm 虚拟机是一个完整的操作系统
docker 直接在宿主主机的操作系统上调用硬件资源，而不是虚拟化操作系统和硬件资源

在这里插入图片描述

3、docker 搭建 DVWA

（1）、kali 安装 docker：

sudo apt install -y docker.io
apt 是 debian 系统的软件包管理器（kali 和 ubuntu 其实也是 debian 的分支）

（2）、使用示例：

apt install firefox（安装火狐浏览器）
apt remove firefox（卸载火狐浏览器）
apt upgrade firefox（升级火狐浏览器）

（3）、windows 能不能安装 docker？当然可以：https://www.docker.com/products/docker-desktop

二、执行步骤

（1）、添加Docker官方的GPG密钥

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -

在这里插入图片描述

（2）、更新源

echo ‘deb https://download.docker.com/linux/debian stretch stable’> /etc/apt/sources.list.d/docker.list

在这里插入图片描述

（3）、直接导入证书

echo deb https://download.docker.com/linux/debian/ stretch stable> /etc/apt/sources.list.d/docker.list

在这里插入图片描述

（4）、系统更新

apt-get update

在这里插入图片描述

（5）、安装 docker

sudo apt install docker.io

在这里插入图片描述

（6）、检查 docker 安装是否成功

docker -v

在这里插入图片描述

如图，显示出 docker 版本信息，代表 docker 安装成功

三、为 kali 配置 docker 加速器

（1）、阿里云镜像加速器：https://help.aliyun.com/document_detail/60750.html

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{"registry-mirrors":["https://xxxxx.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

（2）、进入阿里云网址，点击容器镜像服务控制台，没账号注册一个即可

在这里插入图片描述

（3）、点击镜像工具，点击镜像加速器

在这里插入图片描述

（4）、创建一个文件

sudo mkdir -p /etc/docker

在这里插入图片描述

（5）、第二句

sudo tee /etc/docker/daemon.json <<-'EOF'
{"registry-mirrors": ["https://2fnam28c.mirror.aliyuncs.com"]
}
EOF

在这里插入图片描述

注：直接复制，在 kali 中右键点击 Paste Selection，即可粘贴上去

（6）、启动加速器

sudo systemctl daemon-reload

在这里插入图片描述

（7）、重启服务

sudo systemctl restart docker

在这里插入图片描述

四、访问 dockerhub 的 dvwa 镜像

查看镜像：docker search dvwa

下载镜像：docker pull vulnerables/web-dvwa
通过镜像启动容器：docker run --rm -it -p 80:80 vulnerables/web-dvwa / -p 80:80 （将容器里的80端口映射到 Kali 的80端口（网站服务））
关闭容器：docker stop [container_id（容器 id）]
开启容器：docker start [container_id（容器 id）]

注：使用 docker 命令获取容器 id