Web漏洞安全实验靶场

chenqiang

原文链接：Web漏洞安全实验靶场

Web漏洞安全实验靶场               

0x01 VulnLab介绍

VulnLab是Yavuzlar开发的Web漏洞实验室项目，里面付含了OWASP TOP10漏洞的实验，并且提供通过谷歌云进行搭建测试学习。

0x02 VulnLab详情

• SQL 注入
• 跨站脚本 (XSS)
• 命令注入
• 不安全的直接对象引用 (IDOR)
• 跨站请求伪造 (CSRF)
• XML 外部实体 (XXE)
• 不安全的反序列化
• 上传文件
• 文件包含
• 暴力破解
  
  

0x03 VulnLab安装

使用DockerHub安装    1.如果要在DockerHub上安装，只需键入此命令。

1. docker run --name vulnlab -d -p 1337:80 yavuzlar/vulnlab:latest

复制代码

    2.转到http://localhost:1337
手动安装    1.克隆仓库

1. git clone https://github.com/Yavuzlar/VulnLab

复制代码

    2.构建 docker 镜像

1. docker build -t yavuzlar/vulnlab .

复制代码

    3.运行容器

1. docker run -d -p 1337:80 yavuzlar/vulnlab

复制代码

    4.转到http://localhost:1337
谷歌云

访问谷歌云

1. https://deploy.cloud.run/?git_repo=https://github.com/Yavuzlar/VulnLa

复制代码

创建一个cloudshell，操作如图下：


再点击在端口访问8080上预览

再把8080改为1337进行访问就OK了

0x04 VulnLab获取

关注微信公众号雾晓安全后台回复“ VulnLab ”