靶场

进入vulhub靶场，使用docker-compose一键启动我们的环境 弱口令 根据README文件操作 直接进入以下页面 用哥斯拉生成一个jsp的后门

xss源码地址：https://github.com/do0dl3/xss-labs 完成解压后添加至phpstudy的www目录下，开启mysql和ap

本次环境搭建和upload-labs如出一辙，需要先下载源码，然后解压到phpstudy的根目录下，开启服务访问即可 源码：https://github.

我们需要在github上下载项目源码。 项目地址：https://github.com/c0ny1/upload-labs 下载完解压后打开 使用说明.t

5.0.23-rce 此环境源自Thinkphp5.0.23的一个rce漏洞，由docker搭建 直接上工具，具体工具可上github下载 我们选择对应版