vulhub靶场，是开源的漏洞Docker环境，安装简单，使用方便。
安装Docker
使用便捷脚本安装Docker：
|
1 2 |
curl -fsSL https://get.docker.com | sh |
https://vulhub.org您遇到的 curl: (35) OpenSSL SSL_connect: 连接被对方重设 错误，通常表示网络连接在 SSL 握手阶段被中断。
可以使用国内镜像源安装（推荐）
由于 Docker 官方源在部分地区连接不稳定，建议使用阿里云或清华大学镜像：
方法：使用阿里云安装脚本
|
1 2 3 4 5 |
curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add - sudo add-apt-repository "deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable" sudo apt update sudo apt install docker-ce docker-ce-cli containerd.io |
📥 下载与使用 Vulhub
有了基础环境，就可以下载 Vulhub 并进行测试了。
1.克隆 Vulhub 仓库：建议使用国内的镜像源（Gitee）来下载，速度会快很多（需要注册Gitee账号）。
|
1 2 3 4 |
# 在家目录下克隆一个 vulhub 文件夹 cd ~ git clone https://gitee.com/puier/vulhub.git |
2.启动一个靶场：下载完成后，我们进入一个具体的漏洞目录（比如 ThinkPHP 5 的 RCE 漏洞）并启动它。
|
1 2 3 4 |
cd ~/vulhub/tomcat/CVE-2017-12615 # 启动环境（-d 表示后台运行） sudo docker compose up -d |
如果拉去镜像失败，这个报错是因为网络问题导致从 Docker Hub (docker.io) 拉取镜像超时。这不代表 vulhub/tomcat 镜像本身有问题，而是你访问国外官方仓库的网络不通畅。
解决办法不是更换镜像名，而是更换镜像源——给 Docker 配置一个国内的加速器地址。
✅ 解决方案：配置国内镜像加速器
你可以通过修改 Docker 的配置文件 daemon.json，加入稳定的国内镜像源地址来解决。
1). 编辑配置文件
在终端中执行以下命令打开配置文件（如果文件不存在，这个命令会新建它）：
|
1 2 |
sudo vim /etc/docker/daemon.json |
2). 添加镜像源地址
按 i 进入编辑模式，将下面镜像源地址复制进去。
- 推荐方案：使用多个备选地址，提高稳定性
12345678{"registry-mirrors": ["https://docker.1panel.live","https://docker.m.daocloud.io","https://dockerproxy.cn"]}
3). 保存并退出
按 Esc 键，然后输入 :wq 并回车保存。
4). 重启 Docker 服务
让刚才的配置修改生效：
|
1 2 3 |
sudo systemctl daemon-reload sudo systemctl restart docker |
5). 重新拉取镜像
现在再次尝试拉取 vulhub/tomcat 镜像，速度应该就正常了：
|
1 2 |
sudo docker compose up -d |
3.关闭靶场：用完某个漏洞环境后，回到对应的目录下执行 down 命令即可一键关闭，非常干净。
|
1 2 |
sudo docker compose down -v |