XSS挑战之旅环境搭建（docker）

墨痕诉清风

已于 2022-08-25 13:44:56 修改

阅读量988

点赞数

CC 4.0 BY-SA版权

分类专栏：国际证书研究文章标签： docker xss 容器

于 2021-06-28 11:52:58 首次发布

本文链接：https://blog.csdn.net/u012206617/article/details/118298393

国际证书研究专栏收录该内容

115 篇文章 ¥29.90 ¥99.00

订阅专栏

这篇博客详细介绍了如何通过Xshell6连接CentOS，然后安装和配置Docker及docker-compose，包括添加阿里云加速器源。接着，下载XSS-challenge-tour.zip并解压，使用Docker拉取并运行容器，最终成功搭建XSS挑战平台。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x00

首先 xshell6 连接 centOS ，方便接下来的一些操作；（关于xshell6 如何连接centOS）
并确保 centOS 网络通畅，不会出现网络问题；（ping www.baidu.com ）

如上图所示，网络通畅；

0x01

接下来开始安装 docker ;（经测试，比较快速安装的一条命令）

curl -sSL https://get.daocloud.io/docker | sh

安装好以后：启动 docker

sudo systemctl start docker

# 或者直接 输入 docker 来验证你是否安装成功

顺便将 docker-compose 这个轻量工具安装好：(强推二进制文件安装，快速方便)

sudo curl -L https://get.daocloud.io/docker/compose/releases/download/1.25.

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

墨痕诉清风

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

使用docker搭建xss挑战之旅环境

DXfighting_的博客

04-14

1186

docker search XSS-challenge-tour 搜索镜像 Docker pull 下载镜像 Docker images 查看存在镜像 dockerrun-dt--nameXSS-challenge-tour-p84:80--rmc0ny1/XSS-challenge-tour,运行镜像文件打开网页，查看是否成功 ...

利用docker搭建XSS-challenge-tour

qq_50650027的博客

10-14

662

用Xshell连接虚拟机，在菜鸟教程找到docker 复制粘贴丢入下载连接安装过程没有报错之后输入 docker version查看时候安装完成这样就是安装完成尝试代码 docker run hello-world 出现了hello from Docker! 就完成了docker 的安装现在开始搭建XSS-challenge-tour,在xshell中用rz上传XSS-challenge-tour.zip文件上传之后用 ls 查看是否上传完成看到了XSS-challenge-tour.zip 再用

参与评论您还未登录，请先登录后发表或查看评论

Docker-xss-platform平台（腾讯云服务器）

weixin_46801402的博客

09-15

770

Docker-xss-platform平台（腾讯云服务器）

使用docker快速搭建xssPlatform测试平台实践

最新发布

weixin_28736145的博客

02-01

1469

一、背景笔者之前给一些开发团队多次做Web安全开发培训，为了让培训的学员能够理解XSS原理和XSS的危害，将xssPlatform进行了更新，之前一直放在GitHub中；发现关注的人越来越多，很多人在安装的过程中遇到问题不知道怎么处理，为了简化安装步骤，笔者将xssPlatform封装到了docker镜像当中，同时编写了一套安装文档，希望到时候给学员和读者参考。二、操作实践数据库...

xss labs 挑战之旅

lemonwei

06-05

852

没事重新从xss的源码分析一下形成和利用 xss挑战之旅进入一关，发现url中有一个参数name可控;测试测试一下，弹窗成功，在xss中拥有同样弹窗效果的函数alert，还有prompt，以及confirm和prompt 查看原码发现对输出没有进行过滤，直接get参数输出查看原码发现对输出没有进行过滤，直接get参数输出 2. 第二关进入，看到输入发现没回应，查看原码被转义了尝试构造闭合payload 打开源码发现一处被htmlspecialchars($str)转义另一处没有转义 3. 进入

使用docker搭建sqli-lab环境以及upload-labs环境 xss挑战之旅环境搭建vulhub环境

记录笔记

04-12

587

sqli-lab环境 1）查找sqli-lab环境 docker search sqli-labs 2）拉取镜像 docker pull acgpiano/sqli-labs 3) docker run -dt --name sqli -p 80:80 --rm acgpiano/sqli-labs upload-labs环境）查找镜像docker search upload-labs xss挑战之旅环境拉取镜像 docker search xss docker pull wushan

centOS_ 利用docker 搭建 XSS挑战之旅平台

qq_46635165的博客

10-14

731

0x00 首先 xshell6 连接 centOS ，方便接下来的一些操作；（关于xshell6 如何连接centOS）并确保 centOS 网络通畅，不会出现网络问题；（ping www.baidu.com ）如上图所示，网络通畅； 0x01 接下来开始安装 docker ;（经测试，比较快速安装的一条命令） curl -sSL https://get.daocloud.io/docker | sh 安装好以后：启动 docker sudo systemctl start docker # 或

docker布署xss挑战之旅

weixin_50644728的博客

10-16

455

虚拟机内的文件处理操作 Yum（全称为 Yellow dog Updater, Modified）是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软件包，无须繁琐地一次次下载、安装。 lrzsz是一款在linux里可代替ftp上传和下载的程序。 windows 需要向centos服务器上传文件，可直接在centos上执行命令yum -y install lrzsz，程

ubuntu使用docker搭建xss挑战之旅环境

m0_53042636的博客

02-16

782

ubuntu使用docker搭建xss挑战之旅环境（1）启动docker docker systemctl start docker （2）下载docker-compose部署容器 git clone https://gitee.com/banana_QIU/vulstudy （3）安装docker-compose curl -L “https://github.com/docker/compose/releases/download/1.25.0/docker-compose-(uname−s)−(un

docker连接xss挑战之旅

sweetie 的博客

10-15

248

ls 查看文件夹打开文件 cd XSS-challenge-tour 在此目录文件下输入命令 docker-compose up -d 出现报错原因是关闭防火墙之后docker需要重启，执行以下命令重启docker即可： service docker restart 输入 docker ps 查看镜像是否运行再访问虚拟机加端口发现访问不了关闭防火墙systemctl stop firewalld 查看防火墙状态 firewall-cmd --stat 然后就可以开启了 ..

xss挑战之旅

m0_71326960的博客

03-16

409

使用docker搭建xss挑战之旅运行环境，xss挑战之旅level1-level3

安装docker搭建XSS容器

weixin_50205723的博客

10-17

594

一、安装docker 首先确保xshell连接CentOS(当然直接用虚拟机也可以) 安装一些虚拟机下载命令 sudo yum install -y yum-utils device-mapper-persistent-data lvm2 添加软件源 sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 安装Docker-CE sudo yum makecac

docker搭建xss平台

liguangyao213的博客

01-06

1648

下载xss_platform docker search xss xss平台没有统一的名称，只能按照xss关键词来进行搜索定位到之后进行下载 docker pull wushangleon/xss_platform 启动docker，这里我用一个不常用的8001端口做映射 docker run -d --name=xss_platform -p 8001:80 wushangleon/xss_platform docker ps #查看已经启动浏览器访问：http://ip:8001/ 配置

Xss挑战之旅writeup

cherrie007的博客

08-17

3573

Xss挑战之旅writeup

xss挑战之旅环境搭建（docker）

x_13579的博客

03-25

278

xss挑战之旅环境搭建

centos安装xss平台，及docker compose的下载

A1956936030的博客

10-14

825

用xshell连接虚拟机中的centos7（上篇博客写过） 1.安装xss平台下载xss源码zip 打开xshell 输入命令下载 lrzsz yum install lrzsz 输入rz上传文件XSS-challenge-tour.zip 下载文件 sz XSS-challenge-tour.zip 解压下载的XSS-challenge-tour.zip文件 unzip XSS-challenge-tour.zip 到XSS-challenge-tour路径下 cd XSS-chall

XSS练习小游戏

weixin_30906671的博客

04-15

258

在线地址：http://test.xss.tv/ 实验环境也可以本地搭建，不过需要php+mysql的环境源码：https://files.cnblogs.com/files/Eleven-Liu/xss%E7%BB%83%E4%B9%A0%E5%B0%8F%E6%B8%B8%E6%88%8F.zip 我选择使用本地环境搭建，这样好进行源码分析 level1 <?php ...

docker搭建xss测试平台

baidu_38844729的博客

03-07

2614

搭建数据库拉取镜像 docker pull daocloud.io/library/mysql:5.6 运行mysql服务，密码为12345，端口号3306 docker run --name mysqlserver -e MYSQL_ROOT_PASSWORD=12345 -d -i -p 3306:3306 daocloud.io/library/mysql:5.6 搭建XSS测试平台 ...