草庐IT

【kali】docker搭建pikachu靶场并配置所需环境

秋月dang 2024-06-23 原文

【kali】 docker搭建pikachu靶场并配置所需环境

https://blog.csdn.net/aiwodefangzhuer/article/details/122589549(存在部分错误)

一、安装pikachu

1.下载pikachu镜像

docker pull area39/pikachu

2.遇到拉取慢的情况下可以使用docker的国内镜像加速,创建或修改

/etc/docker/daemon.json,内容如下:
如果没有,创建文档

sudo touch /etc/docker/daemon.json

打开并修改

sudo vim /etc/docker/daemon.json

重启docker服务,使配置生效

sudo systemctl restart docker.service

3.启动pikachu容器

docker run -itd -p 80:80 -p 3306:3306 --name pikachu area39/pikachu

简单解释:
-p 80:80 -p 3306:3306:将本机的80端口映射到容器中的80端口,3306映射到3306

4.验证

打开网页,点击红字部分

5.按照提示的步骤,要安装环境,本文采用mysql+php+nginx或者mysql+php+apache环境

二、安装Mysql,并尝试连接

1. docker中拉取mysql

docker pull mysql

2.查看docker中的镜像列表

docker ps -a

效果图如下:

3.进入pikachu容器

docker exec -it 53c76 bash

其中的id为:

4.登录mysql,一开始密码初始化为空

mysql -u root

5.查看数据库

show databases;


6.进入数据库pikachu

use pikachu;


查询数据库内容

show tables;


查询表的内容

select * from member;


对应的就是sql注入模块的内容啦

三、安装Nginx

1.获取Nginx镜像

docker pull nginx

2.查看本地镜像是否成功

docker images

3.创建并启动nginx容器

docker run --name runoob-php-nginx -p 8083:80 --link myphp-fpm:php -v /usr/share/nginx/www:/usr/share/nginx/html -v /usr/share/nginx/conf/conf.d:/etc/nginx/conf.d -d nginx


详细说明
-p 8083:80 将本地的8083端口与容器内80端口形成映射
-v /usr/share/nginx/www:/usr/share/nginx/html:将本地的html文件的存储目录与容器内的html文件存储位置映射
同理,将本地的nginx配置的文件的存储目录与容器内的配置文件形成映射
–link myphp-fpm:php把 myphp-fpm 的网络并入 nginx,并通过修改 nginx 的 /etc/hosts,把域名 php 映射成 127.0.0.1,让 nginx 通过 php:9000 访问 php-fpm。

4.在/usr/share/nginx/www目录下创建index.php文件,并添加代码

sudo mkdir -p /usr/share/niginx/www

-p, --parents 需要时创建上层目录,如目录早已存在则不当作错误

sudo vim /usr/share/niginx/www/index.php

代码如下:(其实只是一个查看php版本的语句)

<?php echo phpinfo(); ?>

四、安装PHP

1.拉取php镜像

docker pull php:5.6-fpm

2.创建php容器

docker run --name myphp-fpm -v usr/share/nginx/www:/www -d php:5.6-fpm

命令说明:
–name myphp-fpm : 将容器命名为 myphp-fpm。
-v /usr/share/nginx/www:/www : 将主机中项目的目录 www 挂载到容器的 /www

3.创建 /usr/share/nginx/conf/conf.d目录

sudo mkdir -p /usr/share/nginx/conf/conf.d

4.在该目录下添加runoob-test-php.conf文件

sudo vim /usr/share/nginx/conf/conf.d/runoob-test-php.conf

添加如下代码

server {
listen       80;
server_name  localhost;

location / {
    root   /usr/share/nginx/html;
    index  index.html index.htm index.php;
}

error_page   500 502 503 504  /50x.html;
location = /50x.html {
    root   /usr/share/nginx/html;
}

location ~ \.php$ {
    fastcgi_pass   php:9000;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  /www/$fastcgi_script_name;
    include        fastcgi_params;
}
}

配置文件说明:
php:9000: 表示 php-fpm 服务的 URL。
/www/: 是 myphp-fpm 中 php 文件的存储路径,映射到本地的~/nginx/www 目录中

6、在浏览器中打开http://127.0.0.1:8083/index.php,效果图如下:

五、根据实际环境修改inc/config.inc.php文件里面的参数

1.进入pikachu容器修改配置文件,连接mysql数据库的密码等设置

docker exec -it 53c(容器ID) bash
cd app/inc
vim config.inc.php

2、Pikachu有一个xss后台,也需要配置文件连接数据库,操作步骤与上面类似

cd app/pkxss/inc
vim config.inc.php

3、修改完配置文件,重启pikachu容器

docker restart 53c(容器ID)

结束!!!Pikachu靶场环境这就搭建好了,可以在上面开始练题了!

有关【kali】docker搭建pikachu靶场并配置所需环境的更多相关文章

  1. ruby-on-rails - 独立 ruby​​ 脚本的配置文件 - 2

    我有一个在Linux服务器上运行的ruby​​脚本。它不使用rails或任何东西。它基本上是一个命令行ruby​​脚本,可以像这样传递参数:./ruby_script.rbarg1arg2如何将参数抽象到配置文件(例如yaml文件或其他文件)中?您能否举例说明如何做到这一点?提前谢谢你。 最佳答案 首先,您可以运行一个写入YAML配置文件的独立脚本:require"yaml"File.write("path_to_yaml_file",[arg1,arg2].to_yaml)然后,在您的应用中阅读它:require"yaml"arg

  2. Ruby Sinatra 配置用于生产和开发 - 2

    我已经在Sinatra上创建了应用程序,它代表了一个简单的API。我想在生产和开发上进行部署。我想在部署时选择,是开发还是生产,一些方法的逻辑应该改变,这取决于部署类型。是否有任何想法,如何完成以及解决此问题的一些示例。例子:我有代码get'/api/test'doreturn"Itisdev"end但是在部署到生产环境之后我想在运行/api/test之后看到ItisPROD如何实现? 最佳答案 根据SinatraDocumentation:EnvironmentscanbesetthroughtheRACK_ENVenvironm

  3. ruby-on-rails - 在 Rails 开发环境中为 .ogv 文件设置 Mime 类型 - 2

    我正在玩HTML5视频并且在ERB中有以下片段:mp4视频从在我的开发环境中运行的服务器很好地流式传输到chrome。然而firefox显示带有海报图像的视频播放器,但带有一个大X。问题似乎是mongrel不确定ogv扩展的mime类型,并且只返回text/plain,如curl所示:$curl-Ihttp://0.0.0.0:3000/pr6.ogvHTTP/1.1200OKConnection:closeDate:Mon,19Apr201012:33:50GMTLast-Modified:Sun,18Apr201012:46:07GMTContent-Type:text/plain

  4. Vscode+Cmake配置并运行opencv环境(Windows和Ubuntu大同小异) - 2

    之前在培训新生的时候,windows环境下配置opencv环境一直教的都是网上主流的vsstudio配置属性表,但是这个似乎对新生来说难度略高(虽然个人觉得完全是他们自己的问题),加之暑假之后对cmake实在是爱不释手,且这样配置确实十分简单(其实都不需要配置),故斗胆妄言vscode下配置CV之法。其实极为简单,图比较多所以很长。如果你看此文还配不好,你应该思考一下是不是自己的问题。闲话少说,直接开始。0.CMkae简介有的人到大二了都不知道cmake是什么,我不说是谁。CMake是一个开源免费并且跨平台的构建工具,可以用简单的语句来描述所有平台的编译过程。它能够根据当前所在平台输出对应的m

  5. Get https://registry-1.docker.io/v2/: net/http: request canceled while waiting - 2

    1.错误信息:Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:requestcanceledwhilewaitingforconnection(Client.Timeoutexceededwhileawaitingheaders)或者:Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:TLShandshaketimeout2.报错原因:docker使用的镜像网址默认为国外,下载容易超时,需要修改成国内镜像地址(首先阿里

  6. 神州数码无线产品(AC+AP)配置 - 2

    注意:本文主要掌握DCN自研无线产品的基本配置方法和注意事项,能够进行一般的项目实施、调试与运维AP基本配置命令AP登录用户名和密码均为:adminAP默认IP地址为:192.168.1.10AP默认情况下DHCP开启AP静态地址配置:setmanagementstatic-ip192.168.10.1AP开启/关闭DHCP功能:setmanagementdhcp-statusup/downAP设置默认网关:setstatic-ip-routegeteway192.168.10.254查看AP基本信息:getsystemgetmanagementgetmanaged-apgetrouteAP配

  7. hadoop安装之保姆级教程(二)之YARN的配置 - 2

    1.1.1 YARN的介绍 为克服Hadoop1.0中HDFS和MapReduce存在的各种问题⽽提出的,针对Hadoop1.0中的MapReduce在扩展性和多框架⽀持⽅⾯的不⾜,提出了全新的资源管理框架YARN. ApacheYARN(YetanotherResourceNegotiator的缩写)是Hadoop集群的资源管理系统,负责为计算程序提供服务器计算资源,相当于⼀个分布式的操作系统平台,⽽MapReduce等计算程序则相当于运⾏于操作系统之上的应⽤程序。 YARN被引⼊Hadoop2,最初是为了改善MapReduce的实现,但是因为具有⾜够的通⽤性,同样可以⽀持其他的分布式计算模

  8. ruby-on-rails - ruby gem如何在rails环境下工作 - 2

    我试图在rails中了解rubygems是如何变得可以自动使用的,而不是在使用required的文件中gem? 最佳答案 这是通过bundler/setup完成的:http://bundler.io/v1.3/bundler_setup.html.它在您的config/boot.rb文件中是必需的。简而言之,它首先将环境变量设置为指向您的Gemfile:ENV['BUNDLE_GEMFILE']||=File.expand_path('../../Gemfile',__FILE__)然后它通过要求bundler/setup将所有ge

  9. Ruby 默认将 IRB 配置为 Pretty_Inspect - 2

    我是ruby​​的新手,正在配置IRB。我喜欢pretty-print(需要'pp'),但总是输入pp来漂亮地打印它似乎很麻烦。我想做的是默认情况下让它漂亮地打印出来,所以如果我有一个var,比如说,'myvar',然后键入myvar,它会自动调用pretty_inspect而不是常规检查。我从哪里开始?理想情况下,我将能够向我的.irbrc文件添加一个自动调用的方法。有什么想法吗?谢谢! 最佳答案 irb中默认pretty-print对象正是hirb被迫去做。Theseposts解释hirb如何将几乎所有内容转换为ascii表。虽

  10. 即使安装了 gem,Ruby 也找不到所需的库 - 2

    我花了几天时间尝试安装ruby​​1.9.2并让它与gems一起工作:-/我最终放弃了我的MacOSX10.6机器,下面是我的Ubuntu机器上的当前状态。任何建议将不胜感激!#rubytest.rb:29:in`require':nosuchfiletoload--mongo(LoadError)from:29:in`require'fromtest.rb:1:in`'#cattest.rbrequire'mongo'db=Mongo::Connection.new.db("mydb")#gemwhichmongo/usr/local/rvm/gems/ruby-1.9.2-p0/g

随机推荐