准备一个纯净的ubantu系统
1、先更新一下安装列表
sudo apt-get update
2、安装docker.io
sudo apt install docker.io
查看是否安装成功
docker -v
3、查看是否安装pip
pip -V
检测到未安装，提示是否安装，按y下载
再次输入pip -V查看是否安装成功
4、安装docker-compose
pip install docker-compose
查看是否安装成功
docker-compose -v
5、下载靶场文件
git clone https://github.com/vulhub/vulhub.git
接下来就针对某个漏洞进行docker启用并复现漏洞
访问：Vulhub - Docker-Compose file for vulnerability environment
比如我们现在要复现Apache HTTPD未知后缀名漏洞，找到进入路径
按照以上路径，从ubantu进入
cd apache_parsing_vulnerability
启动docker（会自动构造漏洞环境）
docker-compose up -d
查看靶机ip
ifconfig
打开物理机浏览器访问该ip，打开靶机环境
查看教程，需要上传一个文件，文件名为xxx.php.jpeg,上传以后，该文件被当成php文件执行，而不是作为jpeg图片
物理机新建一个txt文档，输入<?php phpinfo();?> 保存名为1.php.jpeg
打开刚才漏洞环境，上传该文件
文件上传成功，复制红框内的文件路径，和IP拼接为新的url http://192.168.98.30/uploadfiles/1.php.jpeg
访问 http://192.168.98.30/uploadfiles/1.php.jpeg ，出现如下界面，说明1.php.jpeg文件被执行了，说明该系统存在后缀名解析漏洞
其他漏洞复现都可以访问Vulhub - Docker-Compose file for vulnerability environment，每个漏洞都有详细复现过程，祝大家靶场通关，技术提升。