什么是Vulhub？\nVulhub是一個(gè)基于Docker和Docker-Compose的開源預(yù)構(gòu)建漏洞環(huán)境集合。它允許安全研究者和愛好者一鍵搭建各種包含已知漏洞的Web應(yīng)用，極大地降低了學(xué)習(xí)和測(cè)試的門檻。對(duì)于Apache HTTPd（最流行的Web服務(wù)器之一）的漏洞重現(xiàn)和防御技術(shù)學(xué)習(xí)，Vulhub同樣提供了全面且方便的條件。\n\n## 基于HTTPd的Vulhub典型靶場(chǎng)及沙針目錄\n\nVulhub的Apache HTTPd目錄通常按照CVE或環(huán)境功能分類。主文件是我們檢索搭建方法的關(guān)鍵。通過 cd vulhub/httpd 可以進(jìn)入該模塊列表。常見子目錄（在寫作時(shí)刻，通常列出者示范性結(jié)構(gòu)）可能命名解釋囊括如下：\n\n- CVE-2021-41773：Apache HTTP服務(wù)器的路徑遍歷漏洞。涉及Web流量，特定版本的HTTP服務(wù)器常常用來放在木文本中激活URL偏移\n- CVE-2021-42013：嚴(yán)重性更大的遺漏更正繞過\n- parsehead :比較早期關(guān)于消息頭解析導(dǎo)致的unwind溢出隱患案例以恢復(fù)崩潰動(dòng)態(tài)二進(jìn)制偵察級(jí)別釋放 \n所以在選擇模式的時(shí)候應(yīng)考慮一定鏡像完整性或漏洞后我們指定對(duì)應(yīng)的版本策略！\n\n>\n提示：在不同編寫時(shí)各子環(huán)境內(nèi)含有README簡介及搭建程序的配置文件yaml有關(guān)標(biāo)注注意像網(wǎng)站創(chuàng)建使用的二級(jí)存儲(chǔ)內(nèi)容讀取，所以首先路徑定位pocs不能脫軌～\n\n———接入話請(qǐng)切入實(shí)際——?jiǎng)偛艃H僅表面用其他處理標(biāo)識(shí)符-好那我們直接正式開始干貨哈！ \n＾-\n\n## 第一步：環(huán)境高效體驗(yàn)即刻前條件的準(zhǔn)備\n\n如果您是首次上場(chǎng)可確保系統(tǒng)環(huán)境、具備平穩(wěn)internet以免牽困拖延…筆說：必須技術(shù)版準(zhǔn)備兩種鐵鉗才舒適搞徹:\n----------。\n1>>