web安全测试系统

 

最近写了个简单的web安全实践系统部署到了docker中

下载方式：docker pull ju5ton1y/websecurity

github Dockerfile下载地址：https://github.com/justonly1/webSecurity

部署好之后需要进入容器到root目录下运行setup.sh

可以先在docker搜索该镜像

Dockfile如下：

# 简单web安全测试环境

# 新生成的镜像基于metasploitable2环境
FROM tleemcjr/metasploitable2:latest

MAINTAINER ju5ton1y

COPY web.tar.gz /var/www/
WORKDIR /var/www
RUN tar -zxvf web.tar.gz

RUN sed -i "s:DocumentRoot /var/www/:DocumentRoot /var/www/web:g" /etc/apache2/sites-enabled/000-default

WORKDIR /root/

ADD exam.sql exam.sql
ADD setup.sh /root/setup.sh
RUN chmod 755 /root/setup.sh
#RUN ./setup.sh

EXPOSE 3306 80

ENTRYPOINT ./setup.sh && /bin/bash

系统运行如下：

弱口令或者万能密码均可进入