前言： Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。 一、安装docker 安装docker：参考博主的博客：https://blog.csdn.net/qq_41832837/article/details/103948314 下载docker-compose：sudo curl -L https://github.com/docker/compose/releases/download/1.23.0-rc3/docker-compose-`u

xxe靶机漏洞复现,主要分为三部分: 1.xxe镜像(vmware里面) 2.xxe漏洞复现过程 3.漏洞利用过程中的文档信息

jboss漏洞复现，cve-2017-12149漏洞，从环境搭建到复现，自己写的。

vulfocus靶场，PHPOK任意文件上传拿到FLAG

RMI是REMOTE METHOD INVOCATION的简称，是J2SE的一部分，能够让程序员开发出基于JAVA的分布式应用。一个RMI对象是一个远程JAVA对象，可以从另一个JAVA虚拟机上（甚至跨过网络）调用它的方法，可以像调用本地JAVA对象的方法一样调用远程对象的方法，使分布在不同的JVM中的对象的外表和行为都像本地对象一样。 　　本复现工具仅为安全人员研究学习使用，禁止用于非法用途，否则后果自负。

CVE-2018-8174漏洞复现

Dedcms5.7

Elasticsearch会默认会在9200端口对外开放，用于提供远程管理数据的功能。 进行漏洞复现

永恒之蓝攻击复现教程，适合学习入门学习网络攻防

Weblogic 任意文件上传漏洞复现（CVE-2018-2894）附利用工具