如何正确使用docker搭建靶场--pikachu

本文介绍了如何使用Docker在Kali Linux上快速部署Pikachu靶场，相比传统虚拟机方案节省90%的部署时间，实现毫秒级环境重置。通过详细命令清单和实战案例，帮助安全研究者高效搭建渗透测试环境，特别适合Red Team演练和频繁实验场景。

本文详细介绍了2024年使用Docker和docker-compose一键部署Pikachu靶场的最新方法。通过容器化技术，无需安装XAMPP等复杂环境，即可快速构建隔离、纯净的Web安全学习平台，实现秒级重置，极大提升学习与测试效率。

文章目录一、docker寻找镜像二、拉取镜像三、运行镜像 一、docker寻找镜像 通常我们都是选择最多星的 二、拉取镜像 docker pull area39/pikachu -p：指定映射端口 -d：后台运行 –name：命名 三、运行镜像 docker run --name piakchu -d -p 8000:80 area39/pikachu ...

1.我们的kali需要在VMware中搭建，基于linux的操作系统2.现在打开虚拟机3.此时的账号和密码都是“kali”，之后进行登录这时我们就来到了kali的主页面，此时第一步也完成了。

docker run -d --name pikachu01 -p 1111:80 area39/pikachu #把dockers的镜像变成一个容器，-d 后台运行，-p端口映射，把docker镜像nginx的80端口映射到Linux的8888端口上； docker ps #容器的查看 docker stop 2946f38aa078 #通过容器的id号来停止一个运行的容器 docker ps -a #查看所有的历史容器 docker start 2946f38aa078 #重启启动之前被关闭

docker中的pikachu靶场环境搭建 安装pikachu 1、搜索关于pikachu的镜像 docker search pikachu 2、下载第一个镜像 docker pull area39/pikachu 3、遇到下载不起的情况，可以使用docker国内镜像加速 创建或修改 /etc/docker/daemon.json 文件，修改为如下形式： { “registry-mirrors”: [ “https://registry.docker-cn.com”, “http://hub-mi

Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。

Kali搭建pikachu靶场

docker服务器搭建靶场

​ Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意

再访问80端口，因为默认端口就是80，所以80可省略。可以通过下面命令进入pikachu网站根目录。虽然是404，但实际已经启动好了。点击红色部分，进行安装/初始化。复制命令后，去kali安装。访问本地地址8080端口。

访问pikachu，进行系统初始化（首次打开要初始化靶场中的数据库），访问。进性初始化，之后点击“点击这里”就可以进入靶场了。选择查询值1，并使用BurpSuite抓包。，正常回显查询结果，所以可以用单引号闭合语句；要映射两个端口，不然会启动后会打不开靶场。，看到报错回显得出数据库为MySQL；，回显所查询id不存在，为整型注入；，将其发送到Repeater并在。，正常回显查询结果，所以可以用。，回显id=1的查询界面；注释，需要换一种注释方式；

Docker 安装DvWA和Pikachu靶场环境

做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。

docker search pikachudocker pull area39/pikachu创建或修改 /etc/docker/daemon.json 文件，修改为如下形式：}服务，使之生效：q=0.8q=0.3,en;q=0.2。

p 80:80 -p 3306:3306：将本机的80端口映射到容器中的80端口，3306映射到3306。输入 sudo vim /etc/docker/daemon.json 命令后进入编辑页面。首先如果kali中没有docker，先用命令下载。输入完成后，按ESC键，输入 ：wq，保存并退出。然后用浏览器打开127.0.0.1就可以了。按i键进行编辑，输入以下内容。通过命令查看镜像是否拉取成功。

docker搭建代表性靶场的操作保姆级教程

安全测试中 sql 注入只是其中一小部分，对于互联网企业来说很少能发现sql 注入安全事件，但是对于自己知识积累还是很有帮助，对于传统行业就不好说。本文只是抛砖引玉，希望大家在以后的学习中不断积累自己的知识。