搭建靶场

去年夏天，搭建靶场我在一台旧笔记本上跑起了一个漏洞靶场。搭建靶场风扇转得跟直升机似的搭建靶场，但屏幕里那个简陋的搭建靶场登录框让我盯了整整一下午。搭靶场这件事，搭建靶场说穿了就是搭建靶场给自己造一个可以随便砸的沙盒——外面的系统碰不得，自己的搭建靶场地盘总得有个能练手的地方。

最早我用的搭建靶场是一键安装的DVWA，Docker镜像拉下来，搭建靶场三行命令跑起来。搭建靶场方便是搭建靶场真方便，但用久了总觉得隔了一层。搭建靶场你不知道那个容器里到底装了什么，搭建靶场PHP版本为什么是搭建靶场7.0而不是7.4，MySQL的搭建靶场账号密码写死在哪个配置文件里。这种“黑盒”状态对初学者是友好的，对想搞清楚原理的人来说却是障碍。

后来我换成了手动搭建。在一台闲置的Ubuntu机器上，从apt install apache2开始，一步步配PHP模块、建数据库、导入SQL脚本。中间踩了不少坑：Apache的rewrite模块没开，导致某些路由404；PHP的display_errors没打开，白屏了半天找不到原因。但每解决一个问题，你对整个栈的理解就深一层。这种理解，是容器化部署给不了的。

靶场的种类其实比想象中多。除了DVWA这种综合型的，还有专注SQL注入的sqli-labs，专注XSS的xss-labs，以及模拟真实业务场景的OWASP Juice Shop。我个人的习惯是，针对某个漏洞类型集中练一段时间，然后再回到综合靶场里做串联。比如在sqli-labs里把联合查询、报错注入、盲注都过一遍，再去Juice Shop里找那些藏在API接口后面的注入点，感觉完全不一样。

网络隔离是搭靶场时容易被忽略的一环。我最初图省事，直接把靶场跑在了日常用的电脑上，结果有一次测试文件上传漏洞，不小心传了个webshell上去，虽然只是本地环境，心里还是咯噔了一下。后来我专门划了一个虚拟网络，靶场机器只能访问外网更新软件包，外部无法主动连入。测试用的攻击机也放在同一个网段里，互不干扰。这个习惯救过我几次——有些漏洞靶场本身就带后门，你不隔离，它就可能变成别人打你的跳板。

还有一件事值得说：日志。很多人搭完靶场就开始打，打完就关，从来不翻日志。但靶场的价值有一半在日志里。Apache的access.log会告诉你每个请求的来源IP、时间、状态码；MySQL的general_log能还原出完整的注入语句。我有个习惯，每完成一个漏洞的利用，就去翻对应的日志，看看服务端到底收到了什么。这个过程有时候比攻击本身更有意思——你会发现，你以为的“完美payload”，在日志里可能因为URL编码的问题变得面目全非。

靶场搭多了，会慢慢形成自己的偏好。我现在的主力环境是一个跑在Proxmox上的Ubuntu Server虚拟机，里面用Docker Compose编排了五六个不同的靶场，通过Nginx做反向代理，每个靶场分配一个子域名。这样切换起来方便，资源占用也可控。偶尔有朋友想一起练，我就开个临时账号给他，用完就删。整个过程不到十分钟。

说到底，搭靶场不是为了炫技。它更像是一种自我训练的基础设施——你给自己修了一条跑道，什么时候想跑，穿上鞋就能出发。跑道不需要多豪华，但得结实，得知道每一寸路面的状况。那些在搭建过程中踩过的坑、读过的日志、改过的配置，最后都会变成你面对真实系统时的直觉。