docker一键安装靶场

docker一键安装sqlilab

项目地址：https://github.com/glzjin/buusec_2019_sqli_labs

git clone https://github.com/glzjin/buusec_2019_sqli_labs.git

docker-compose up -d

本地访问 http://127.0.0.1:8302/

如果想改成80端口访问且监听地址是0.0.0.0 那么就需要修改docker-compose.yml 将其里面的127.0.0.1去掉，然后都改成80:80

sqlilab中文手册笔记 https://github.com/lcamry/sqli-labs

docker一键安装dvwa

项目地址：https://github.com/opsxcq/docker-vulnerable-dvwa

git clone https://github.com/opsxcq/docker-vulnerable-dvwa.git

docker run --rm -itd -p 8080:80 vulnerables/web-dvwa 加了d参数让其在后台以守护进程的方式运行

一个可练习上传漏洞的所有靶场

https://github.com/c0ny1/upload-labs

一个可联系xxe漏洞的靶场

https://github.com/c0ny1/xxe-lab