搜索

[19466] 2019-03-26_新手篇丨从零开始搭建WEBDocker靶场

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-18
2019-03-26_新手篇丨从零开始搭建WEBDocker靶场 新 手 篇 丨 从 零 开 始 搭 建 W E B   D o c k e r 靶 场 i 春 秋   2 0 1 9 - 0 3 - 2 6 第 十 二 届 全 国 大 学 生 信 息 安 全 竞 赛 即 将 开 始 ， 小 伙 伴 们 有 报 名 参 加 的 吗 ？ 大 家 在 比 赛 前 是 否 开 始 进 行 模 拟 演 练 了 ？ 今 天 ， i 春 秋 将 与 大 家 分 享 靶 场 搭 建 的 相 关 内 容 ， 帮 助 大 家 更 好 的 进 行 实 操 演 练 。 学 习 搭 建 D o c k e r 靶 场 之 前 ， 我 们 先 了 解 一 下 为 什 么 要 用 D o c k e r ？ 相 对 于 虚 拟 机 ， D o c k e r 启 动 更 快 。 成 本 考 虑 更 安 全 环 境 部 署 环 境 部 署 搭 建 环 境 搭 建 环 境 > > O S :   U b u n t u   1 6 . 0 4 设 备 类 型 :   V M 宿 主 机 ： E S X I   6 . 5 卸 载 原 有 卸 载 原 有 D o c k e r > > 安 装 安 装 > > U b u n t u   1 6 . 0 4   +   上 的 D o c k e r   C E 默 认 使 用 o v e r l a y 2 存 储 层 驱 动 ， 无 需 手 动 配 置 。 使 用 A P T 安 装 ： 由 于 A P T 源 使 用 H T T P S 以 确 保 软 件 下 载 过 程 中 不 被 篡 改 。 因 此 ， 我 们 需 要 添 加 使 用 H T T P S 传 输 的 软 件 包 以 及 C A 证 书 。
鉴 于 国 内 网 络 问 题 ， 建 议 使 用 国 内 源 。 为 了 确 认 所 下 载 软 件 包 的 合 法 性 ， 需 要 添 加 软 件 源 的 G P G 密 钥 。 然 后 ， 我 们 需 要 向 s o u r c e . l i s t 中 添 加 D o c k e r 软 件 源 。 以 上 命 令 会 添 加 稳 定 版 本 的 D o c k e r   C E   A P T 镜 像 源 ， 如 果 需 要 测 试 或 每 日 构 建 版 本 的 D o c k e r   C E 请 将 s t a b l e 改 为 t e s t 或 者 n i g h t l y 。 安 装 安 装   D o c k e r   C E > > 更 新 A P T 软 件 包 缓 存 ， 并 安 装   d o c k e r - c e ： T i p s ：
使 用 脚 本 自 动 安 装 在 测 试 或 开 发 环 境 中 D o c k e r 官 方 为 了 简 化 安 装 流 程 ， 提 供 了 一 套 便 捷 的 安 装 脚 本 ， U b u n t u 系 统 上 可 以 使 用 这 套 脚 本 安 装 。 执 行 这 个 命 令 后 ， 脚 本 就 会 自 动 的 将 一 切 准 备 工 作 做 好 ， 并 且 把 D o c k e r   C E 的 E d g e 版 本 安 装 在 系 统 中 。 启 动 启 动 D o c k e r   C E > > 建 立 建 立 D o c k e r 用 户 组 用 户 组 > > 默 认 情 况 下 ， D o c k e r 命 令 会 使 用 U n i x   s o c k e t 与 D o c k e r 引 擎 通 讯 。 而 只 有 R o o t 用 户 和 D o c k e r 组 的 用 户 才 可 以 访 问 D o c k e r 引 擎 的 U n i x   s o c k e t 。 出 于 安 全 考 虑 ， 一 般 L i n u x 系 统 上 不 会 直 接 使 用 R o o t 用 户 。 因 此 ， 更 好 地 做 法 是 将 需 要 使 用 D o c k e r 的 用 户 加 入 D o c k e r 用 户 组 。 建 立 D o c k e r 组 ： $   s u d o   g r o u p a d d   d o c k e r $   s u d o   u s e r m o d   - a G   d o c k e r   $ U S E R 退 出 当 前 终 端 并 重 新 登 录 ， 进 行 如 下 测 试 。 测 试 测 试 D o c k e r 是 否 安 装 正 确 是 否 安 装 正 确 > >
若 能 正 常 输 出 以 上 信 息 ， 则 说 明 安 装 成 功 。 环 境 测 试 环 境 测 试 搭 建 搭 建 > > 首 先 制 作 一 个 W E B 容 器 ， 了 解 端 口 映 射 原 理 和 数 据 卷 挂 载 原 理 。 操 作 过 程 操 作 过 程 第 一 步 ： 准 备 工 作 根 目 录 ：   / o p t / d o c k e r 网 站 根 目 录 ： / o p t / d o c k e r / w w w n g i n x 相 关 目 录 ： / o p t / d o c k e r / n g i n x / c o n f . d 第 二 步 ： 安 装 p h p 7 , n g i n x , m y s q l
注 意 ！ M y S Q L 务 必 加 上 版 本 号 ， 否 则 会 拉 取 M y S Q L 8 . 0 的 镜 像 下 来 导 致 后 面 各 种 奇 奇 怪 怪 的 错 。 第 三 步 ： 启 动 基 础 环 境 命 令 详 解 - v   / o p t / d o c k e r / w w w / : / v a r / w w w / h t m l / ： 把 宿 主 机 （ U b u n t u ） 的 / o p t / d o c k e r / w w w / 挂 载 到 了 d o c k e r 的 / v a r / w w w / h t m l / - - n a m e   p h p   命 名 为 p h p - p   8 0 : 8 0   把 宿 主 机 的 8 0 映 射 到 d o c k e r 的 8 0 端 - e   M Y S Q L _ R O O T _ P A S S W O R D = 1 2 3 4 5 6   设 置 M y S Q L 密 码 为 1 2 3 4 5 6 测 试 环 境 是 否 正 确 测 试 环 境 是 否 正 确 > > 编 辑 文 件 / o p t / d o c k e r / w w w / i n d e x . p h p
然 后 在 宿 主 机 目 录 / o p t / d o c k e r / n g i n x / c o n f . d / 新 建 i n d e x . c o n f 内 容 如 下 ： 然 后 重 启 n g i n x   d o c k e r 访 问 1 0 . 1 6 . 1 1 . 2 3 1 【 你 部 署 D o c k e r 的 机 器 的 地 址 】 查 看 是 否 输 出 P H P I N F O 如 图 即 为 成 功 。 定 制 定 制 D o c k e r M y S Q L 配 置 配 置 > > 由 于 D o c k e r 的 M y S Q L 默 认 是 开 放 了 R o o t 的 外 连 权 限 ， 因 此 在 比 赛 中 为 了 安 全 ， R o o t 用 户 务 必 设 置 强 密 码 ， 比 赛 前 数 据 库 务 必 先 备 份 原 始 库 ， 方 便 数 据 库 被 清 了 恢 复 ， 权 限 务 必 配 置 为 一 个 库 一 个 用 户 ， 禁 止 该 库 所 有 权 用 户 访 问 其 他 库 和 禁 掉 相 关 高 危 权 限 。 部 署 靶 场 部 署 靶 场 D o c k e r > > 以 d e d e c m s 为 例 子
首 先 从 p u l l 下 来 一 个 集 成 环 境 然 后 启 动 并 挂 载 到 宿 主 机 的 一 个 数 据 卷 上 ： d o c k e r   p u l l   c h e n g x u l v t u / d e d e c m s : u t f 8 _ f u l l _ 5 . 7     d o c k e r   r u n   - d   - - n a m e   d e d e - l a n t i n g h e   - p   8 0 8 1 : 8 0   - v   / o p t / d o c k e r / w w w / d e d e c m s : / v a r / w w w / h t m l   c h e n g x u l v t u / d e d e c m s : u t f 8 _ f u l l _ 5 . 7 然 后 正 常 安 装 ， 配 置 数 据 库 。 然 后 k i l l 掉 该 d o c k e r 并 r m 掉 ， F T P 连 接 到 宿 主 机 找 到 安 装 好 d e d e c m s 的 目 录 / o p t / d o c k e r / w w w / d e d e c m s 在 目 录 下 创 建 一 个 新 的 文 件 夹 （ 这 里 我 用 的 s r c ） 并 把 d e d e c m s 的 所 有 文 件 s r c 文 件 夹 内 ， 再 / o p t / d o c k e r / w w w / d e d e c m s 新 建 一 D o c k e r f i l e 文 件 ， 操 作 后 的 / o p t / d o c k e r / w w w / d e d e c m s 目 录 应 该 类 似 这 样 。 编 辑 D o c k e r f i l e 文 件 内 容 如 下 ： 解 释 下 每 行 命 令 在 D o c k e r f i l e 中 第 一 条 非 注 释 I N S T R U C T I O N 一 定 是 F R O M ， 它 决 定 了 以 哪 一 个 镜 像 作 为 基 准 ， < i m a g e > 首 选 本 地 是 否 存 在 ， 如 果 不 存 在 则 会 从 公 共 仓 库 下 载 （ 当 然 也 可 以 使 用 私 有 仓 库 的 格 式 ） 。 这 里 引 用 了 e b o r a a s 最 新 的 a p a c h e - p h p 集 成 环 境 。 将 文 件 < s r c > 拷 贝 到 c o n t a i n e r 的 文 件 系 统 对 应 的 路 径 < d e s t > 下 。 其 中 < s r c > 可 以 是 文 件 、 文 件 夹 ， 对 于 文 件 和 文 件 夹 < s r c > 必 须 是 在 D o c k e r f i l e 的 相 对 路 径 下 ， 即 只 能 是 相 对 路 径 且 不 能 包 含 . . / p a t h / 。
< d e s t > 只 能 是 容 器 中 的 绝 对 路 径 。 如 果 路 径 不 存 在 则 会 自 动 级 联 创 建 ， 根 据 你 的 需 要 是 < d e s t > 里 是 否 需 要 反 斜 杠 / ， 习 惯 使 用 / 结 尾 从 而 避 免 被 当 成 文 件 。 与 A D D 命 令 相 比 , A D D 支 持 远 程 U R L 获 取 文 件 ， 但 官 方 认 为 是 s t r o n g l y   d i s c o u r a g e d ， 建 议 使 用 w g e t 或 c u r l 代 替 。 C O P Y 的 语 法 和 功 能 与 A D D 相 同 ， 只 是 不 支 持 上 面 讲 到 的 < s r c > 是 远 程 U R L 、 自 动 解 压 这 两 个 特 性 ， 但 是 B e s t   P r a c t i c e s   f o r W r i t i n g   D o c k e r f i l e s 建 议 尽 量 使 用 C O P Y ， 并 使 用 R U N 与 C O P Y 的 组 合 来 代 替 A D D ， 这 是 因 为 虽 然 C O P Y 只 支 持 本 地 文 件 拷 贝 到 c o n t a i n e r ， 但 它 的 处 理 比 A D D 更 加 透 明 ， 建 议 只 在 复 制 t a r 文 件 时 使 用 A D D ， 如 A D D   t r u s t y - c o r e - a m d 6 4 . t a r . g z   / ， 会 先 自 动 解 压 内 容 再 C O P Y 到 在 容 器 的 / 目 录 下 。 在 本 例 中 复 制 相 对 于 D o c k e r f i l e 文 件 位 置 的 s r c / 下 的 所 有 内 容 到 / v a r / w w w / h t m l / 下 ： R U N 指 令 会 在 当 前 镜 像 的 顶 层 执 行 任 何 命 令 ， 并 c o m m i t 成 新 的 （ 中 间 ） 镜 像 ， 提 交 的 镜 像 会 在 后 面 继 续 用 到 。 另 外 R U N 命 令 的 格 式 有 两 种 写 法 。 s h e l l 格 式 ， 相 当 于 执 行 / b i n / s h   - c   " < c o m m a n d > " ： R U N   a p t - g e t   i n s t a l l   v i m   - y e x e c 格 式 ， 不 会 触 发 s h e l l ， 所 以 $ H O M E 这 样 的 环 境 变 量 无 法 使 用 ， 但 它 可 以 在 没 有 b a s h 的 镜 像 中 执 行 ， 而 且 可 以 避 免 错 误 的 解 析 命 令 字 符 串 ： 功 能 与 s h e l l 风 格 相 同
配 置 配 置 F l a g 项 项 > > 进 入 s r c 目 录 ， 配 置 你 需 要 的 F l a g 项 目 ， 然 后 就 可 以 打 包 了 。 打 包 成 镜 像 打 包 成 镜 像 > > 创 建 完 上 面 的 D o c k e r f i l e 后 在 当 前 目 录 执 行 。 命 令 原 型 稍 等 片 刻 就 可 以 运 行 d o c k e r   i m a g e s 指 令 并 能 看 到 名 为 c t f ， T A G 为 l i s t 1 的 镜 像 了 。 以 上 就 是 搭 建 W E B   D o c k e r 靶 场 的 全 部 内 容 ， 你 学 会 了 吗 ？ 为 了 帮 助 大 家 更 好 的 做 好 赛 前 准 备 ， 我 们 还 特 此 准 备 了 C T F 实 战 精 品 课 程 ， 识 别 下 方 二 维 码 ， 立 即 去 学 习 ！ 新 来 的 朋 友 如 果 想 要 了 解 其 他 的 必 备 技 能 和 实 用 工 具 ， 可 以 点 击 菜 单 栏 中 的 入 门 锦 囊 查 看 相 关 内 容 ： 文 章 素 材 来 源 于 i 春 秋 社 区
i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理