1. 项目概述为什么我们需要一个OWASP靶机如果你刚接触网络安全或者想从开发转型安全听到“靶场”、“靶机”这些词可能会觉得有点军事化。其实没那么复杂你可以把它理解成一个“漏洞练习场”。我们程序员写代码总得有个本地环境或者测试服务器来跑程序、调试BUG吧安全学习也是一样你不能拿真实的网站去练手那既不道德也违法。所以安全研究员和教育者们就把各种常见的、经典的漏洞比如SQL注入、跨站脚本XSS打包成一个完整的、可控的Web应用这就是“靶机”。而OWASP开放式Web应用程序安全项目是安全领域一个权威的非营利组织它发布的“OWASP Top 10”报告几乎就是Web安全风险的“圣经”。因此一个“OWASP靶机”通常指的就是一个集成了OWASP Top 10中典型漏洞的、用于学习和训练的安全演练环境。搭建它就相当于给自己建了一个私人的、永不关门的“漏洞实验室”。你可以随时在里面进行安全测试、工具验证、漏洞复现而不用担心任何法律风险。从热词里你能看到dvwa、pikachu、sqli-labs、upload-labs这些都是不同侧重点的知名靶场而我们的目标OWASP Juice Shop从搜索内容中得知则是一个更加现代、全面且故意不安全的Node.js应用它几乎涵盖了所有OWASP Top 10的漏洞类型并且设计得像一个真实的在线商店体验感很强。所以这个项目的核心价值在于为你提供一个安全、合法、全面的实战沙箱将书本上的安全理论转化为肌肉记忆。无论你是想入门渗透测试、巩固Web安全知识还是测试自己编写的安全工具或脚本一个本地搭建的OWASP靶机都是最理想的起点。2. 环境规划与核心工具选型在动手之前我们需要明确搭建方式。从搜索到的资料看主流方式有两种传统虚拟机部署和容器化部署。这里我强烈推荐后者尤其是使用Docker。原因很简单干净、快速、可重复。传统虚拟机部署如用VirtualBox安装一个完整的CentOS再在里边配环境、装依赖、部署应用过程繁琐环境容易污染且难以迁移。而Docker容器化部署相当于把靶场应用及其所有依赖比如Node.js运行时、数据库打包成一个轻量的、独立的“集装箱”。你只需要在宿主机你的物理机或虚拟机上安装Docker引擎然后一条命令就能把这个“集装箱”拉取下来并运行起来。整个过程通常不超过5分钟并且当你不需要时可以轻松地删除容器和镜像系统不留任何痕迹。因此我们的技术栈非常清晰宿主机操作系统可以是Windows 10/11专业版或企业版支持WSL2、macOS或者一个Linux发行版如Ubuntu、CentOS。本文将以Ubuntu 22.04 LTS作为示范环境因为这是安全研究和开发中非常常见的平台。如果你用Windows请确保已启用WSL2并安装Ubuntu发行版或者直接使用Docker Desktop for Windows。容器引擎Docker。它是整个部署的基石。靶场应用OWASP Juice Shop。这是OWASP官方维护的旗舰级靶场漏洞种类全、界面友好、社区活跃是学习OWASP Top 10的最佳选择之一。辅助工具可选但推荐Docker Compose。虽然单容器运行很简单但使用Docker Compose可以通过一个YAML文件定义服务管理起来更优雅也方便未来扩展比如链接数据库。注意在Windows家庭版上直接安装Docker Desktop可能会遇到Hyper-V兼容性问题。解决方案是使用WSL2作为后端。确保你的Windows版本支持WSL2并按照官方文档先安装WSL2的Linux内核更新包和Ubuntu发行版然后再安装Docker Desktop并在设置中勾选“使用WSL2基于Windows的引擎”。3. 分步实操从零搭建OWASP Juice Shop靶场接下来我们进入实战环节。我会假设你在一台干净的Ubuntu 22.04系统上操作。如果你用的是其他系统命令的逻辑是相通的只是安装Docker的步骤略有不同请参考Docker官方文档。3.1 第一步安装Docker引擎这是最基础的一步。我们将使用Docker官方提供的便捷安装脚本。# 1. 更新系统软件包列表确保我们获取的是最新的源信息 sudo apt-get update # 2. 安装一些必要的工具这些工具允许apt通过HTTPS使用仓库 sudo apt-get install -y \ ca-certificates \ curl \ gnupg \ lsb-release # 3. 添加Docker的官方GPG密钥。这用于验证下载的软件包的真实性。 sudo mkdir -p /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg # 4. 设置Docker的稳定版仓库 echo \ deb [arch$(dpkg --print-architecture) signed-by/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) stable | sudo tee /etc/apt/sources.list.d/docker.list /dev/null # 5. 再次更新软件包列表这次包含了新添加的Docker仓库 sudo apt-get update # 6. 安装Docker引擎包含docker-ce, docker-ce-cli, containerd.io等 sudo apt-get install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin # 7. 验证Docker是否安装成功。以下命令会下载一个测试镜像并运行一个容器输出“Hello from Docker!”即表示成功。 sudo docker run hello-world如果最后一步你看到了欢迎信息恭喜你Docker已经准备就绪。默认情况下运行Docker命令需要sudo权限。为了方便我们可以将当前用户加入docker用户组这样以后就不用每次都加sudo了。# 将当前用户加入docker组 sudo usermod -aG docker $USER # 重要退出当前终端并重新登录或者新开一个终端这个组权限变更才会生效。重新登录后运行docker version和docker run hello-world不加sudo测试一下。3.2 第二步拉取并运行OWASP Juice Shop镜像有了Docker部署Juice Shop就变得异常简单。它官方维护的镜像已经发布在Docker Hub上名字叫bkimminich/juice-shop。# 使用docker run命令一键部署 # -d: 后台运行容器detached mode # -p 3000:3000: 端口映射。将宿主机的3000端口映射到容器内的3000端口。 # --name juice-shop: 给容器起一个名字方便后续管理启动、停止、查看日志等。 # bkimminich/juice-shop: 要运行的镜像名。如果本地没有Docker会自动从Docker Hub拉取。 docker run -d -p 3000:3000 --name juice-shop bkimminich/juice-shop运行这条命令后Docker会执行以下动作检查本地是否有bkimminich/juice-shop镜像如果没有则从Docker Hub拉取下载。基于该镜像创建一个新的容器实例。按照参数配置将容器在后台启动并做好端口映射。你可以使用以下命令查看容器运行状态# 查看正在运行的容器 docker ps # 你应该能看到一个名为“juice-shop”的容器状态为“Up”3.3 第三步访问与验证靶场容器启动后打开你的浏览器访问http://localhost:3000如果你的Ubuntu是服务器没有桌面那么访问http://你的服务器IP地址:3000。如果一切顺利你将看到OWASP Juice Shop的炫酷主页一个名为“OWASP Juice Shop”的在线水果商店。页面上可能直接显示一些挑战进度和分数板这说明你的靶场已经成功运行首次访问可能遇到的问题与排查浏览器显示“无法连接”或“连接被拒绝”检查容器状态运行docker ps确认juice-shop容器的状态是“Up”且运行时间正常。如果没看到运行docker ps -a查看所有容器包括已停止的可能容器启动失败后立刻退出了。查看容器日志运行docker logs juice-shop。这是最关键的排错手段。日志会显示Node.js应用启动的详细过程。常见的错误包括端口被占用、容器内应用启动失败。根据日志错误信息搜索解决方案。检查端口占用宿主机3000端口可能被其他程序占用。运行sudo netstat -tulpn | grep :3000查看。如果被占用你可以修改docker run命令的端口映射例如-p 8080:3000然后通过http://localhost:8080访问。检查防火墙如果是云服务器请确保安全组/防火墙规则允许入站流量访问3000端口。页面加载缓慢或部分资源加载失败首次启动时Juice Shop需要初始化数据库和加载数据可能需要十几秒到一分钟。稍等片刻再刷新即可。检查浏览器控制台F12 - Console是否有网络错误。可能是某些前端资源路径问题尝试清除浏览器缓存或使用无痕模式访问。3.4 第四步使用Docker Compose进行更优雅的管理可选但推荐虽然一条docker run命令很简单但当我们想要管理多个服务比如未来给Juice Shop配一个独立的数据库做实验或者需要更便捷地管理容器配置时Docker Compose是更好的选择。我们在第一步安装的docker-compose-plugin已经包含了docker compose命令。首先创建一个项目目录并编写docker-compose.yml文件。# 创建一个专门存放靶场配置的目录 mkdir ~/juice-shop-lab cd ~/juice-shop-lab # 创建并编辑docker-compose.yml文件 nano docker-compose.yml在docker-compose.yml文件中输入以下内容version: 3.8 services: juice-shop: image: bkimminich/juice-shop:latest container_name: juice-shop ports: - 3000:3000 restart: unless-stopped # 设置容器自动重启策略除非手动停止否则退出后自动重启 # 你可以在这里添加更多配置例如环境变量、数据卷挂载等 # environment: # - NODE_ENVdevelopment # volumes: # - ./config:/app/config保存并退出编辑器在nano中按CtrlX然后按Y确认再按Enter。现在在这个目录下你可以通过以下命令管理Juice Shop# 启动服务后台运行 docker compose up -d # 查看服务状态 docker compose ps # 查看服务日志类似 docker logs docker compose logs -f juice-shop # -f 参数可以实时跟踪日志 # 停止服务 docker compose down # 停止并移除容器、网络保留镜像和卷 docker compose down # 停止并移除容器、网络、卷数据会丢失慎用 # docker compose down -v使用Docker Compose的好处是所有配置一目了然并且可以通过一个命令轻松启停整个应用栈非常适合管理复杂的多容器环境。4. 靶场初探与核心功能解析成功访问Juice Shop后别急着乱点。我们先来熟悉一下这个“游乐场”的布局和规则这能让你后续的学习事半功倍。4.1 界面与核心区域Juice Shop的界面设计成一个功能完整的电商网站包含商品列表与搜索各种虚拟水果和果汁。用户登录/注册这是很多漏洞的入口。购物车与结算涉及业务逻辑漏洞。用户资料页与订单历史涉及访问控制漏洞。后台管理入口需要权限隐藏功能是高级挑战的目标。计分板Score Board这是Juice Shop的灵魂点击左下角的“计分板”或直接访问http://localhost:3000/#/score-board。这里列出了所有可挑战的漏洞项目并实时显示你的完成进度和得分。每个挑战都有难度分级从⭐到⭐⭐⭐⭐⭐。挑战通知当你成功利用一个漏洞时屏幕右上角会弹出通知告诉你完成了哪个挑战。4.2 漏洞分类与OWASP Top 10对应关系Juice Shop的挑战覆盖了OWASP Top 10的绝大多数类别并且不止于此。你可以通过计分板清晰地看到分类注入InjectionSQL注入SQLi、NoSQL注入、命令注入等。例如在登录框、搜索框尝试注入 payload。失效的身份认证Broken Authentication弱密码、密码重置逻辑缺陷、JWT令牌问题、会话管理不当等。敏感数据泄露Sensitive Data Exposure不安全的直接对象引用IDOR、配置文件泄露、API密钥硬编码、客户端数据泄露等。XML外部实体XXE处理XML输入时的漏洞。失效的访问控制Broken Access Control水平越权访问其他用户数据、垂直越权普通用户访问管理员功能。安全配置错误Security Misconfiguration错误的HTTP头、暴露的调试信息、默认账户等。跨站脚本XSS反射型XSS、存储型XSS、DOM型XSS。在用户输入点尝试插入脚本。不安全的反序列化Insecure DeserializationNode.js序列化对象的漏洞利用。使用含有已知漏洞的组件Using Components with Known Vulnerabilities故意使用了存在已知漏洞的第三方库。不足的日志记录和监控Insufficient Logging Monitoring这部分挑战通常与利用漏洞后掩盖痕迹或触发特定日志相关。4.3 如何开始你的挑战对于新手我建议按以下路径进行探索与信息收集像正常用户一样浏览网站。查看网页源代码CtrlU、检查网络请求F12 - Network、看看JS文件里有没有隐藏的线索或API端点。Juice Shop很多挑战的线索就藏在客户端代码或注释里。从简单挑战入手在计分板中筛选难度为⭐或⭐⭐的挑战。例如“重置管理员密码”、“XSS弹窗”、“查看别人的购物车”等。这些挑战通常有比较直接的提示或利用方式。利用官方资源Juice Shop有非常详细的官方文档和“Hacking Guide”。当你卡壳时不要无意义地乱试。可以访问其GitHub仓库的Wiki页面或者直接搜索“OWASP Juice Shop walkthrough”有很多社区写的循序渐进指南。但我建议先自己思考尝试至少30分钟再看提示。使用工具辅助你可以使用浏览器开发者工具、Burp Suite社区版免费、OWASP ZAP等代理工具拦截和修改请求这对分析登录、提交参数等流程至关重要。例如尝试将请求中的用户ID从你自己的改成别人的测试IDOR漏洞。5. 进阶配置与维护技巧一个基础的靶场运行起来后你可能还想对它进行一些定制或优化让它更符合你的学习或测试需求。5.1 数据持久化与备份默认情况下Juice Shop容器内的数据如用户注册信息、挑战进度、上传的文件是存储在容器内部的文件系统中的。当你停止并删除容器后这些数据会丢失。下次启动一个新的容器一切又会重置。如果你希望保留挑战进度、用户数据等可以使用Docker的**数据卷Volume**功能将容器内存储数据的目录挂载到宿主机上。首先需要知道Juice Shop的数据存储在哪里。通过查阅其官方文档或Dockerfile可知其数据主要存储在/app/data目录特别是SQLite数据库文件。我们可以创建一个数据卷并挂载它。使用Docker命令# 1. 先停止并删除旧容器 docker stop juice-shop docker rm juice-shop # 2. 创建一个命名的数据卷 docker volume create juice-shop-data # 3. 运行新容器并挂载数据卷到容器的 /app/data 目录 docker run -d -p 3000:3000 --name juice-shop \ -v juice-shop-data:/app/data \ bkimminich/juice-shop这样即使你删除了juice-shop容器只要juice-shop-data卷还在下次创建新容器并挂载同一个卷你的数据就会恢复。使用Docker Compose推荐在docker-compose.yml中添加卷挂载配置version: 3.8 services: juice-shop: image: bkimminich/juice-shop:latest container_name: juice-shop ports: - 3000:3000 restart: unless-stopped volumes: - juice-shop-data:/app/data # 挂载命名卷 volumes: juice-shop-data: # 声明一个命名卷5.2 配置修改与自定义Juice Shop支持通过环境变量进行大量配置。例如你可以关闭某些烦人的功能或者改变运行模式。关闭欢迎横幅和挑战通知如果你只想把它当作一个纯粹的漏洞测试应用而不想被挑战进度干扰可以设置docker run -d -p 3000:3000 --name juice-shop \ -e NODE_ENVtest \ -e CTF_KEY随便一个字符串 \ bkimminich/juice-shop设置NODE_ENVtest会禁用计分板和挑战通知。CTF_KEY用于CTF模式这里随便设一个即可。查看所有支持的环境变量最好的方法是去Juice Shop的GitHub仓库查看其config目录下的配置文件或者直接查看其Docker Hub页面描述。5.3 版本管理与更新OWASP Juice Shop项目活跃会定期更新加入新的挑战或修复问题。更新你的本地靶场非常简单# 1. 拉取最新的镜像 docker pull bkimminich/juice-shop:latest # 2. 停止并删除旧容器 docker stop juice-shop docker rm juice-shop # 3. 用新镜像重新运行容器记得带上你之前的参数如端口映射、数据卷等 docker run -d -p 3000:3000 --name juice-shop \ -v juice-shop-data:/app/data \ bkimminich/juice-shop:latest如果你使用Docker Compose只需在项目目录下运行docker compose pull # 拉取最新镜像 docker compose down # 停止并删除旧容器 docker compose up -d # 用新镜像启动新容器5.4 资源监控与清理随着学习深入你可能会拉取很多不同的靶场镜像运行多个容器。定期清理无用的资源可以节省磁盘空间。# 查看所有镜像 docker images # 查看所有容器包括已停止的 docker ps -a # 查看所有数据卷 docker volume ls # 查看所有网络 docker network ls # 清理所有已停止的容器、未被任何容器使用的网络、构建缓存build cache docker system prune # 谨慎使用清理所有未被使用的镜像、容器、卷、网络 docker system prune -a # 删除指定的镜像、容器、卷 # docker rmi 镜像ID # 删除镜像 # docker rm 容器ID或名称 # 删除容器 # docker volume rm 卷名 # 删除卷6. 常见问题与故障排查实录在搭建和使用过程中你几乎一定会遇到一些问题。下面是我和学员们常遇到的一些坑及其解决方案。6.1 Docker相关问题Q1: 执行docker run命令时提示“Cannot connect to the Docker daemon”。A1:Docker服务没有启动或者当前用户没有docker用户组权限。启动服务sudo systemctl start docker设置开机自启sudo systemctl enable docker确认用户已加入docker组并已重新登录终端。Q2: 端口3000被占用容器启动失败。A2:修改映射端口。例如映射到宿主机的8080端口-p 8080:3000。然后通过http://localhost:8080访问。使用sudo lsof -i :3000或sudo netstat -tulpn | grep :3000找出占用端口的进程并决定是否终止它。Q3: 拉取镜像速度极慢或失败。A3:Docker Hub服务器在国外。为Docker配置国内镜像加速器。编辑/etc/docker/daemon.json文件如果不存在则创建{ registry-mirrors: [ https://docker.mirrors.ustc.edu.cn, https://hub-mirror.c.163.com, https://mirror.baidubce.com ] }重启Docker服务sudo systemctl restart docker6.2 Juice Shop应用相关问题Q4: 访问页面显示“Application Error”或空白页容器日志报错。A4:首先查看详细日志docker logs juice-shop。常见错误1Port 3000 is already in use。容器内端口冲突极罕见除非你自定义了Juice Shop的启动端口。可通过环境变量PORT修改容器内端口并相应调整映射如-e PORT3001 -p 3000:3001。常见错误2数据库文件权限问题。如果你使用了数据卷挂载确保宿主机挂载目录的权限允许容器内Node.js进程读写。建议使用Docker管理的命名卷docker volume create来避免权限问题。通用解决流程docker logs juice-shop看错误详情。根据错误关键词如EACCES,EADDRINUSE,SQLITE_CANTOPEN搜索。尝试删除容器和关联的匿名卷用最简单命令重跑docker rm -f juice-shop; docker run -d -p 3000:3000 --name juice-shop bkimminich/juice-shop。Q5: 挑战完成了但没有弹出通知计分板不更新。A5:首先确认你访问的是否是http://localhost:3000而不是http://127.0.0.1:3000或IP地址。Juice Shop的某些功能如WebSocket用于实时通知对localhost有强绑定。如果还不行尝试清除浏览器缓存和Cookie尤其是LocalStorage和SessionStorage。检查浏览器控制台F12 - Console是否有JS错误。确保没有使用NODE_ENVtest等禁用了挑战功能的环境变量启动。Q6: 我想重置所有挑战进度从头开始。A6:最简单的方法是删除容器并重新运行。如果使用了数据卷需要删除数据卷。# 停止并删除容器 docker stop juice-shop docker rm juice-shop # 删除关联的数据卷如果使用了命名卷juice-shop-data docker volume rm juice-shop-data # 重新运行 docker run -d -p 3000:3000 --name juice-shop bkimminich/juice-shop6.3 性能与资源问题Q7: 容器运行一段时间后宿主机变卡顿。A7:Docker容器默认对资源使用没有限制。你可以通过docker update命令为容器设置资源限制或者在docker run时指定。# 限制容器最多使用1个CPU核心和512MB内存 docker run -d -p 3000:3000 --name juice-shop \ --cpus1.0 \ --memory512m \ bkimminich/juice-shop对于已运行的容器docker update --memory512m juice-shopQ8: 镜像和容器占用了太多磁盘空间。A8:定期使用docker system prune进行清理。如果想深度清理未使用的镜像、卷、网络使用docker system prune -a注意这会删除所有未被使用的资源包括停止的容器和未被引用的镜像操作前请确认。7. 从靶场到实战学习路径建议搭建好靶场只是第一步更重要的是如何有效地利用它来提升技能。这里分享一条我实践过的、比较平滑的学习路径第一阶段熟悉与探索1-2天目标完成所有⭐难度的挑战。方法像普通用户一样使用网站同时用浏览器开发者工具观察每一个请求和响应。尝试在每一个输入框登录、注册、搜索、评论里输入一些特殊字符如 观察返回结果有何不同。阅读网站源码中的HTML和JS注释经常有惊喜。第二阶段工具入门与基础漏洞1-2周目标完成大部分⭐⭐难度的挑战并开始使用Burp Suite或OWASP ZAP。方法安装并配置代理工具将浏览器流量代理到Burp Suite。学习拦截请求、修改参数、重放请求。重点攻克SQL注入在登录和搜索功能点尝试 OR 11这类经典Payload。使用Burp的Intruder模块进行模糊测试Fuzzing。XSS在能找到的所有用户输入点尝试scriptalert(1)/script。区分反射型、存储型。敏感信息泄露检查.git目录、robots.txt、package.json、客户端JS文件、API响应头。访问控制登录后修改请求中的用户ID参数如/api/users/123尝试访问其他用户的数据。第三阶段深入与自动化2-4周目标挑战⭐⭐⭐及以上难度的题目尝试编写简单的漏洞利用脚本。方法研究漏洞原理遇到一个不熟悉的漏洞类型如XXE、反序列化、JWT篡改先去查阅OWASP官方文档、博客理解其产生原因和利用条件。阅读Write-ups对于苦思冥想超过2小时仍无头绪的挑战果断去看别人的解题思路Write-up。但关键不是复制答案而是理解“为什么这个点存在漏洞”和“他是如何想到这个利用链的”。尝试脚本编写使用Python的requests库自动化完成一些重复性的漏洞测试流程比如批量测试SQL注入的Payload或者自动化进行目录爆破。第四阶段拓展与整合长期目标不局限于Juice Shop搭建并练习其他靶场。方法横向拓展根据热词列表搭建DVWA简单适合练手、WebGoat教学性强、Sqli-labs专注SQL注入、Upload-labs专注文件上传等。每个靶场侧重点不同能帮你专项强化。纵向深入尝试Vulnhub或HackTheBox上的完整虚拟机靶机。这些靶机更接近真实环境需要你进行信息收集、漏洞扫描、漏洞利用、权限提升、内网渗透等完整链条的练习。参与CTF比赛在线CTF平台如CTFlearn, OverTheWire上的Web题目是检验学习成果的好地方。最后记住一句老话“纸上得来终觉浅绝知此事要躬行。” 这个你亲手搭建的OWASP Juice Shop靶场就是你最好的躬行之地。每解出一道挑战每复现一个漏洞你对Web安全的理解就会加深一分。安全之路漫长但这个扎实的起点已经让你领先了许多人。
基于Docker快速部署OWASP Juice Shop靶场：Web安全实战环境搭建指南
发布时间：2026/7/4 11:13:13
1. 项目概述为什么我们需要一个OWASP靶机如果你刚接触网络安全或者想从开发转型安全听到“靶场”、“靶机”这些词可能会觉得有点军事化。其实没那么复杂你可以把它理解成一个“漏洞练习场”。我们程序员写代码总得有个本地环境或者测试服务器来跑程序、调试BUG吧安全学习也是一样你不能拿真实的网站去练手那既不道德也违法。所以安全研究员和教育者们就把各种常见的、经典的漏洞比如SQL注入、跨站脚本XSS打包成一个完整的、可控的Web应用这就是“靶机”。而OWASP开放式Web应用程序安全项目是安全领域一个权威的非营利组织它发布的“OWASP Top 10”报告几乎就是Web安全风险的“圣经”。因此一个“OWASP靶机”通常指的就是一个集成了OWASP Top 10中典型漏洞的、用于学习和训练的安全演练环境。搭建它就相当于给自己建了一个私人的、永不关门的“漏洞实验室”。你可以随时在里面进行安全测试、工具验证、漏洞复现而不用担心任何法律风险。从热词里你能看到dvwa、pikachu、sqli-labs、upload-labs这些都是不同侧重点的知名靶场而我们的目标OWASP Juice Shop从搜索内容中得知则是一个更加现代、全面且故意不安全的Node.js应用它几乎涵盖了所有OWASP Top 10的漏洞类型并且设计得像一个真实的在线商店体验感很强。所以这个项目的核心价值在于为你提供一个安全、合法、全面的实战沙箱将书本上的安全理论转化为肌肉记忆。无论你是想入门渗透测试、巩固Web安全知识还是测试自己编写的安全工具或脚本一个本地搭建的OWASP靶机都是最理想的起点。2. 环境规划与核心工具选型在动手之前我们需要明确搭建方式。从搜索到的资料看主流方式有两种传统虚拟机部署和容器化部署。这里我强烈推荐后者尤其是使用Docker。原因很简单干净、快速、可重复。传统虚拟机部署如用VirtualBox安装一个完整的CentOS再在里边配环境、装依赖、部署应用过程繁琐环境容易污染且难以迁移。而Docker容器化部署相当于把靶场应用及其所有依赖比如Node.js运行时、数据库打包成一个轻量的、独立的“集装箱”。你只需要在宿主机你的物理机或虚拟机上安装Docker引擎然后一条命令就能把这个“集装箱”拉取下来并运行起来。整个过程通常不超过5分钟并且当你不需要时可以轻松地删除容器和镜像系统不留任何痕迹。因此我们的技术栈非常清晰宿主机操作系统可以是Windows 10/11专业版或企业版支持WSL2、macOS或者一个Linux发行版如Ubuntu、CentOS。本文将以Ubuntu 22.04 LTS作为示范环境因为这是安全研究和开发中非常常见的平台。如果你用Windows请确保已启用WSL2并安装Ubuntu发行版或者直接使用Docker Desktop for Windows。容器引擎Docker。它是整个部署的基石。靶场应用OWASP Juice Shop。这是OWASP官方维护的旗舰级靶场漏洞种类全、界面友好、社区活跃是学习OWASP Top 10的最佳选择之一。辅助工具可选但推荐Docker Compose。虽然单容器运行很简单但使用Docker Compose可以通过一个YAML文件定义服务管理起来更优雅也方便未来扩展比如链接数据库。注意在Windows家庭版上直接安装Docker Desktop可能会遇到Hyper-V兼容性问题。解决方案是使用WSL2作为后端。确保你的Windows版本支持WSL2并按照官方文档先安装WSL2的Linux内核更新包和Ubuntu发行版然后再安装Docker Desktop并在设置中勾选“使用WSL2基于Windows的引擎”。3. 分步实操从零搭建OWASP Juice Shop靶场接下来我们进入实战环节。我会假设你在一台干净的Ubuntu 22.04系统上操作。如果你用的是其他系统命令的逻辑是相通的只是安装Docker的步骤略有不同请参考Docker官方文档。3.1 第一步安装Docker引擎这是最基础的一步。我们将使用Docker官方提供的便捷安装脚本。# 1. 更新系统软件包列表确保我们获取的是最新的源信息 sudo apt-get update # 2. 安装一些必要的工具这些工具允许apt通过HTTPS使用仓库 sudo apt-get install -y \ ca-certificates \ curl \ gnupg \ lsb-release # 3. 添加Docker的官方GPG密钥。这用于验证下载的软件包的真实性。 sudo mkdir -p /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg # 4. 设置Docker的稳定版仓库 echo \ deb [arch$(dpkg --print-architecture) signed-by/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) stable | sudo tee /etc/apt/sources.list.d/docker.list /dev/null # 5. 再次更新软件包列表这次包含了新添加的Docker仓库 sudo apt-get update # 6. 安装Docker引擎包含docker-ce, docker-ce-cli, containerd.io等 sudo apt-get install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin # 7. 验证Docker是否安装成功。以下命令会下载一个测试镜像并运行一个容器输出“Hello from Docker!”即表示成功。 sudo docker run hello-world如果最后一步你看到了欢迎信息恭喜你Docker已经准备就绪。默认情况下运行Docker命令需要sudo权限。为了方便我们可以将当前用户加入docker用户组这样以后就不用每次都加sudo了。# 将当前用户加入docker组 sudo usermod -aG docker $USER # 重要退出当前终端并重新登录或者新开一个终端这个组权限变更才会生效。重新登录后运行docker version和docker run hello-world不加sudo测试一下。3.2 第二步拉取并运行OWASP Juice Shop镜像有了Docker部署Juice Shop就变得异常简单。它官方维护的镜像已经发布在Docker Hub上名字叫bkimminich/juice-shop。# 使用docker run命令一键部署 # -d: 后台运行容器detached mode # -p 3000:3000: 端口映射。将宿主机的3000端口映射到容器内的3000端口。 # --name juice-shop: 给容器起一个名字方便后续管理启动、停止、查看日志等。 # bkimminich/juice-shop: 要运行的镜像名。如果本地没有Docker会自动从Docker Hub拉取。 docker run -d -p 3000:3000 --name juice-shop bkimminich/juice-shop运行这条命令后Docker会执行以下动作检查本地是否有bkimminich/juice-shop镜像如果没有则从Docker Hub拉取下载。基于该镜像创建一个新的容器实例。按照参数配置将容器在后台启动并做好端口映射。你可以使用以下命令查看容器运行状态# 查看正在运行的容器 docker ps # 你应该能看到一个名为“juice-shop”的容器状态为“Up”3.3 第三步访问与验证靶场容器启动后打开你的浏览器访问http://localhost:3000如果你的Ubuntu是服务器没有桌面那么访问http://你的服务器IP地址:3000。如果一切顺利你将看到OWASP Juice Shop的炫酷主页一个名为“OWASP Juice Shop”的在线水果商店。页面上可能直接显示一些挑战进度和分数板这说明你的靶场已经成功运行首次访问可能遇到的问题与排查浏览器显示“无法连接”或“连接被拒绝”检查容器状态运行docker ps确认juice-shop容器的状态是“Up”且运行时间正常。如果没看到运行docker ps -a查看所有容器包括已停止的可能容器启动失败后立刻退出了。查看容器日志运行docker logs juice-shop。这是最关键的排错手段。日志会显示Node.js应用启动的详细过程。常见的错误包括端口被占用、容器内应用启动失败。根据日志错误信息搜索解决方案。检查端口占用宿主机3000端口可能被其他程序占用。运行sudo netstat -tulpn | grep :3000查看。如果被占用你可以修改docker run命令的端口映射例如-p 8080:3000然后通过http://localhost:8080访问。检查防火墙如果是云服务器请确保安全组/防火墙规则允许入站流量访问3000端口。页面加载缓慢或部分资源加载失败首次启动时Juice Shop需要初始化数据库和加载数据可能需要十几秒到一分钟。稍等片刻再刷新即可。检查浏览器控制台F12 - Console是否有网络错误。可能是某些前端资源路径问题尝试清除浏览器缓存或使用无痕模式访问。3.4 第四步使用Docker Compose进行更优雅的管理可选但推荐虽然一条docker run命令很简单但当我们想要管理多个服务比如未来给Juice Shop配一个独立的数据库做实验或者需要更便捷地管理容器配置时Docker Compose是更好的选择。我们在第一步安装的docker-compose-plugin已经包含了docker compose命令。首先创建一个项目目录并编写docker-compose.yml文件。# 创建一个专门存放靶场配置的目录 mkdir ~/juice-shop-lab cd ~/juice-shop-lab # 创建并编辑docker-compose.yml文件 nano docker-compose.yml在docker-compose.yml文件中输入以下内容version: 3.8 services: juice-shop: image: bkimminich/juice-shop:latest container_name: juice-shop ports: - 3000:3000 restart: unless-stopped # 设置容器自动重启策略除非手动停止否则退出后自动重启 # 你可以在这里添加更多配置例如环境变量、数据卷挂载等 # environment: # - NODE_ENVdevelopment # volumes: # - ./config:/app/config保存并退出编辑器在nano中按CtrlX然后按Y确认再按Enter。现在在这个目录下你可以通过以下命令管理Juice Shop# 启动服务后台运行 docker compose up -d # 查看服务状态 docker compose ps # 查看服务日志类似 docker logs docker compose logs -f juice-shop # -f 参数可以实时跟踪日志 # 停止服务 docker compose down # 停止并移除容器、网络保留镜像和卷 docker compose down # 停止并移除容器、网络、卷数据会丢失慎用 # docker compose down -v使用Docker Compose的好处是所有配置一目了然并且可以通过一个命令轻松启停整个应用栈非常适合管理复杂的多容器环境。4. 靶场初探与核心功能解析成功访问Juice Shop后别急着乱点。我们先来熟悉一下这个“游乐场”的布局和规则这能让你后续的学习事半功倍。4.1 界面与核心区域Juice Shop的界面设计成一个功能完整的电商网站包含商品列表与搜索各种虚拟水果和果汁。用户登录/注册这是很多漏洞的入口。购物车与结算涉及业务逻辑漏洞。用户资料页与订单历史涉及访问控制漏洞。后台管理入口需要权限隐藏功能是高级挑战的目标。计分板Score Board这是Juice Shop的灵魂点击左下角的“计分板”或直接访问http://localhost:3000/#/score-board。这里列出了所有可挑战的漏洞项目并实时显示你的完成进度和得分。每个挑战都有难度分级从⭐到⭐⭐⭐⭐⭐。挑战通知当你成功利用一个漏洞时屏幕右上角会弹出通知告诉你完成了哪个挑战。4.2 漏洞分类与OWASP Top 10对应关系Juice Shop的挑战覆盖了OWASP Top 10的绝大多数类别并且不止于此。你可以通过计分板清晰地看到分类注入InjectionSQL注入SQLi、NoSQL注入、命令注入等。例如在登录框、搜索框尝试注入 payload。失效的身份认证Broken Authentication弱密码、密码重置逻辑缺陷、JWT令牌问题、会话管理不当等。敏感数据泄露Sensitive Data Exposure不安全的直接对象引用IDOR、配置文件泄露、API密钥硬编码、客户端数据泄露等。XML外部实体XXE处理XML输入时的漏洞。失效的访问控制Broken Access Control水平越权访问其他用户数据、垂直越权普通用户访问管理员功能。安全配置错误Security Misconfiguration错误的HTTP头、暴露的调试信息、默认账户等。跨站脚本XSS反射型XSS、存储型XSS、DOM型XSS。在用户输入点尝试插入脚本。不安全的反序列化Insecure DeserializationNode.js序列化对象的漏洞利用。使用含有已知漏洞的组件Using Components with Known Vulnerabilities故意使用了存在已知漏洞的第三方库。不足的日志记录和监控Insufficient Logging Monitoring这部分挑战通常与利用漏洞后掩盖痕迹或触发特定日志相关。4.3 如何开始你的挑战对于新手我建议按以下路径进行探索与信息收集像正常用户一样浏览网站。查看网页源代码CtrlU、检查网络请求F12 - Network、看看JS文件里有没有隐藏的线索或API端点。Juice Shop很多挑战的线索就藏在客户端代码或注释里。从简单挑战入手在计分板中筛选难度为⭐或⭐⭐的挑战。例如“重置管理员密码”、“XSS弹窗”、“查看别人的购物车”等。这些挑战通常有比较直接的提示或利用方式。利用官方资源Juice Shop有非常详细的官方文档和“Hacking Guide”。当你卡壳时不要无意义地乱试。可以访问其GitHub仓库的Wiki页面或者直接搜索“OWASP Juice Shop walkthrough”有很多社区写的循序渐进指南。但我建议先自己思考尝试至少30分钟再看提示。使用工具辅助你可以使用浏览器开发者工具、Burp Suite社区版免费、OWASP ZAP等代理工具拦截和修改请求这对分析登录、提交参数等流程至关重要。例如尝试将请求中的用户ID从你自己的改成别人的测试IDOR漏洞。5. 进阶配置与维护技巧一个基础的靶场运行起来后你可能还想对它进行一些定制或优化让它更符合你的学习或测试需求。5.1 数据持久化与备份默认情况下Juice Shop容器内的数据如用户注册信息、挑战进度、上传的文件是存储在容器内部的文件系统中的。当你停止并删除容器后这些数据会丢失。下次启动一个新的容器一切又会重置。如果你希望保留挑战进度、用户数据等可以使用Docker的**数据卷Volume**功能将容器内存储数据的目录挂载到宿主机上。首先需要知道Juice Shop的数据存储在哪里。通过查阅其官方文档或Dockerfile可知其数据主要存储在/app/data目录特别是SQLite数据库文件。我们可以创建一个数据卷并挂载它。使用Docker命令# 1. 先停止并删除旧容器 docker stop juice-shop docker rm juice-shop # 2. 创建一个命名的数据卷 docker volume create juice-shop-data # 3. 运行新容器并挂载数据卷到容器的 /app/data 目录 docker run -d -p 3000:3000 --name juice-shop \ -v juice-shop-data:/app/data \ bkimminich/juice-shop这样即使你删除了juice-shop容器只要juice-shop-data卷还在下次创建新容器并挂载同一个卷你的数据就会恢复。使用Docker Compose推荐在docker-compose.yml中添加卷挂载配置version: 3.8 services: juice-shop: image: bkimminich/juice-shop:latest container_name: juice-shop ports: - 3000:3000 restart: unless-stopped volumes: - juice-shop-data:/app/data # 挂载命名卷 volumes: juice-shop-data: # 声明一个命名卷5.2 配置修改与自定义Juice Shop支持通过环境变量进行大量配置。例如你可以关闭某些烦人的功能或者改变运行模式。关闭欢迎横幅和挑战通知如果你只想把它当作一个纯粹的漏洞测试应用而不想被挑战进度干扰可以设置docker run -d -p 3000:3000 --name juice-shop \ -e NODE_ENVtest \ -e CTF_KEY随便一个字符串 \ bkimminich/juice-shop设置NODE_ENVtest会禁用计分板和挑战通知。CTF_KEY用于CTF模式这里随便设一个即可。查看所有支持的环境变量最好的方法是去Juice Shop的GitHub仓库查看其config目录下的配置文件或者直接查看其Docker Hub页面描述。5.3 版本管理与更新OWASP Juice Shop项目活跃会定期更新加入新的挑战或修复问题。更新你的本地靶场非常简单# 1. 拉取最新的镜像 docker pull bkimminich/juice-shop:latest # 2. 停止并删除旧容器 docker stop juice-shop docker rm juice-shop # 3. 用新镜像重新运行容器记得带上你之前的参数如端口映射、数据卷等 docker run -d -p 3000:3000 --name juice-shop \ -v juice-shop-data:/app/data \ bkimminich/juice-shop:latest如果你使用Docker Compose只需在项目目录下运行docker compose pull # 拉取最新镜像 docker compose down # 停止并删除旧容器 docker compose up -d # 用新镜像启动新容器5.4 资源监控与清理随着学习深入你可能会拉取很多不同的靶场镜像运行多个容器。定期清理无用的资源可以节省磁盘空间。# 查看所有镜像 docker images # 查看所有容器包括已停止的 docker ps -a # 查看所有数据卷 docker volume ls # 查看所有网络 docker network ls # 清理所有已停止的容器、未被任何容器使用的网络、构建缓存build cache docker system prune # 谨慎使用清理所有未被使用的镜像、容器、卷、网络 docker system prune -a # 删除指定的镜像、容器、卷 # docker rmi 镜像ID # 删除镜像 # docker rm 容器ID或名称 # 删除容器 # docker volume rm 卷名 # 删除卷6. 常见问题与故障排查实录在搭建和使用过程中你几乎一定会遇到一些问题。下面是我和学员们常遇到的一些坑及其解决方案。6.1 Docker相关问题Q1: 执行docker run命令时提示“Cannot connect to the Docker daemon”。A1:Docker服务没有启动或者当前用户没有docker用户组权限。启动服务sudo systemctl start docker设置开机自启sudo systemctl enable docker确认用户已加入docker组并已重新登录终端。Q2: 端口3000被占用容器启动失败。A2:修改映射端口。例如映射到宿主机的8080端口-p 8080:3000。然后通过http://localhost:8080访问。使用sudo lsof -i :3000或sudo netstat -tulpn | grep :3000找出占用端口的进程并决定是否终止它。Q3: 拉取镜像速度极慢或失败。A3:Docker Hub服务器在国外。为Docker配置国内镜像加速器。编辑/etc/docker/daemon.json文件如果不存在则创建{ registry-mirrors: [ https://docker.mirrors.ustc.edu.cn, https://hub-mirror.c.163.com, https://mirror.baidubce.com ] }重启Docker服务sudo systemctl restart docker6.2 Juice Shop应用相关问题Q4: 访问页面显示“Application Error”或空白页容器日志报错。A4:首先查看详细日志docker logs juice-shop。常见错误1Port 3000 is already in use。容器内端口冲突极罕见除非你自定义了Juice Shop的启动端口。可通过环境变量PORT修改容器内端口并相应调整映射如-e PORT3001 -p 3000:3001。常见错误2数据库文件权限问题。如果你使用了数据卷挂载确保宿主机挂载目录的权限允许容器内Node.js进程读写。建议使用Docker管理的命名卷docker volume create来避免权限问题。通用解决流程docker logs juice-shop看错误详情。根据错误关键词如EACCES,EADDRINUSE,SQLITE_CANTOPEN搜索。尝试删除容器和关联的匿名卷用最简单命令重跑docker rm -f juice-shop; docker run -d -p 3000:3000 --name juice-shop bkimminich/juice-shop。Q5: 挑战完成了但没有弹出通知计分板不更新。A5:首先确认你访问的是否是http://localhost:3000而不是http://127.0.0.1:3000或IP地址。Juice Shop的某些功能如WebSocket用于实时通知对localhost有强绑定。如果还不行尝试清除浏览器缓存和Cookie尤其是LocalStorage和SessionStorage。检查浏览器控制台F12 - Console是否有JS错误。确保没有使用NODE_ENVtest等禁用了挑战功能的环境变量启动。Q6: 我想重置所有挑战进度从头开始。A6:最简单的方法是删除容器并重新运行。如果使用了数据卷需要删除数据卷。# 停止并删除容器 docker stop juice-shop docker rm juice-shop # 删除关联的数据卷如果使用了命名卷juice-shop-data docker volume rm juice-shop-data # 重新运行 docker run -d -p 3000:3000 --name juice-shop bkimminich/juice-shop6.3 性能与资源问题Q7: 容器运行一段时间后宿主机变卡顿。A7:Docker容器默认对资源使用没有限制。你可以通过docker update命令为容器设置资源限制或者在docker run时指定。# 限制容器最多使用1个CPU核心和512MB内存 docker run -d -p 3000:3000 --name juice-shop \ --cpus1.0 \ --memory512m \ bkimminich/juice-shop对于已运行的容器docker update --memory512m juice-shopQ8: 镜像和容器占用了太多磁盘空间。A8:定期使用docker system prune进行清理。如果想深度清理未使用的镜像、卷、网络使用docker system prune -a注意这会删除所有未被使用的资源包括停止的容器和未被引用的镜像操作前请确认。7. 从靶场到实战学习路径建议搭建好靶场只是第一步更重要的是如何有效地利用它来提升技能。这里分享一条我实践过的、比较平滑的学习路径第一阶段熟悉与探索1-2天目标完成所有⭐难度的挑战。方法像普通用户一样使用网站同时用浏览器开发者工具观察每一个请求和响应。尝试在每一个输入框登录、注册、搜索、评论里输入一些特殊字符如 观察返回结果有何不同。阅读网站源码中的HTML和JS注释经常有惊喜。第二阶段工具入门与基础漏洞1-2周目标完成大部分⭐⭐难度的挑战并开始使用Burp Suite或OWASP ZAP。方法安装并配置代理工具将浏览器流量代理到Burp Suite。学习拦截请求、修改参数、重放请求。重点攻克SQL注入在登录和搜索功能点尝试 OR 11这类经典Payload。使用Burp的Intruder模块进行模糊测试Fuzzing。XSS在能找到的所有用户输入点尝试scriptalert(1)/script。区分反射型、存储型。敏感信息泄露检查.git目录、robots.txt、package.json、客户端JS文件、API响应头。访问控制登录后修改请求中的用户ID参数如/api/users/123尝试访问其他用户的数据。第三阶段深入与自动化2-4周目标挑战⭐⭐⭐及以上难度的题目尝试编写简单的漏洞利用脚本。方法研究漏洞原理遇到一个不熟悉的漏洞类型如XXE、反序列化、JWT篡改先去查阅OWASP官方文档、博客理解其产生原因和利用条件。阅读Write-ups对于苦思冥想超过2小时仍无头绪的挑战果断去看别人的解题思路Write-up。但关键不是复制答案而是理解“为什么这个点存在漏洞”和“他是如何想到这个利用链的”。尝试脚本编写使用Python的requests库自动化完成一些重复性的漏洞测试流程比如批量测试SQL注入的Payload或者自动化进行目录爆破。第四阶段拓展与整合长期目标不局限于Juice Shop搭建并练习其他靶场。方法横向拓展根据热词列表搭建DVWA简单适合练手、WebGoat教学性强、Sqli-labs专注SQL注入、Upload-labs专注文件上传等。每个靶场侧重点不同能帮你专项强化。纵向深入尝试Vulnhub或HackTheBox上的完整虚拟机靶机。这些靶机更接近真实环境需要你进行信息收集、漏洞扫描、漏洞利用、权限提升、内网渗透等完整链条的练习。参与CTF比赛在线CTF平台如CTFlearn, OverTheWire上的Web题目是检验学习成果的好地方。最后记住一句老话“纸上得来终觉浅绝知此事要躬行。” 这个你亲手搭建的OWASP Juice Shop靶场就是你最好的躬行之地。每解出一道挑战每复现一个漏洞你对Web安全的理解就会加深一分。安全之路漫长但这个扎实的起点已经让你领先了许多人。
相关文章
我们需要将文件添加到暂存区才能提交，而移除文件后是无法添加到暂存区的，那么怎么移除一个文件让GIT不再将其纳入版本控制呢？上图中GIT已经给出了说明：
git rm <file>...执行以上命令后提交就可以了，有时我们只是想将一些文件从版本控制中剔除出去，但仍保留这些文件在工作目录中，比如我们一不小心将编译生成的中间文件纳入了版本控制，想将其从版本控制中剔除出去但在工作目录…
具身智能赛道热钱超460亿，无界动力创始人能力强、技术难，拿下近1亿美元订单
01具身智能，核心在人具身智能赛道烈火烹油，上半年超460亿热钱涌入，“具身大脑”是热门投资标的。2023年左右入局的多为高校教授创业，2025年左右是智驾赛道创业者居多，现在高校技术青年受关注。具身智能投资短期看技术&…
12个AI工程化工具：让软件真正‘长脑子’的分层施工图
1. 项目概述：这不是一份“工具清单”，而是一张让软件真正“长脑子”的施工图 “Smartest of the smart: 12 AI tools to make software intelligent”——这个标题乍看像一篇泛泛而谈的科技媒体 roundup，但在我过去十年亲手把 AI 模块嵌进电商…
14种实操级无监督学习算法选型与避坑指南
1. 项目概述：为什么无监督学习不是“放任自流”，而是数据世界的探矿者你手头有一堆没贴标签的客户行为日志，几万张未分类的工业零件图像，或者连续采集了三个月的传感器时序数据——没有“这是故障”“那是正常”的标注，…
AI编程工具实战陷阱与工程化解决方案
1. AI编程返工现象深度观察 最近半年在技术社区频繁看到同行吐槽："用Copilot写的代码几乎都要重写"、"AI生成的函数看似能用实则埋雷"。作为经历过三次技术范式转移的老码农，我发现AI编程工具的实际应用效果与宣传存在明显落差。上周…
异常检测面试实战：从原理到工程落地的20个核心问题
1. 这不是一份“背题清单”，而是一份异常检测面试现场的实战复盘如果你正在准备数据科学、机器学习或AI工程方向的岗位面试，尤其是涉及风控、运维监控、工业质检、金融反欺诈这类对“异常”极度敏感的业务场景，那么“异常检测”几乎必考。我过…
Java面试通关②：IO与反射核心全集
📖 前言导读 IO流与反射是Java框架底层核心支撑技术、中高频面试重难点，Spring、MyBatis等主流框架的底层实现均依赖这两大机制，属于进阶开发必备核心能力。多数开发者仅会简单文件读写、反射调用，不了解IO模型差异、类加载原理、…
基于YOLOv11的森林火灾烟雾实时检测系统开发
1. 项目概述 森林火灾是全球范围内最具破坏性的自然灾害之一，每年造成数十亿美元的经济损失和不可估量的生态破坏。传统的人工巡查和卫星监测方式存在响应延迟、成本高昂等问题。作为一名长期从事计算机视觉应用开发的工程师，我最近基于最新的YOLOv11算法…
AI基础设施革命：全息编码与统一计算空间技术解析
1. 项目概述：AI基础设施的范式革命在2025年的AI领域，我们正面临着一个根本性矛盾：模型能力呈指数级增长的同时，基础设施成本正以更快的速度吞噬着行业利润。根据行业数据，AI训练成本正以每年75%的速度下降，…
Playwright自动化测试实战：从零搭建现代Web测试框架
1. 项目概述：为什么是 Playwright？如果你正在为现代 Web 应用的自动化测试头疼，尤其是面对那些充斥着动态加载、复杂交互的单页应用（SPA），那么 Playwright 的出现，很可能就是你的解药。我接触过…
SSRF漏洞攻防实战：从原理到绕过技巧与防御策略
1. 项目概述：从“内部请求”到“内网漫游”的SSRF攻防实战 在渗透测试和红队评估的实战中，我们常常会遇到一种看似“温和”实则威力巨大的漏洞：服务器端请求伪造。它不像SQL注入那样直接操作数据库，也不像命令注入那样能瞬间拿到S…
本地部署SAM Audio音频语义分割模型完整指南
1. 项目概述：为什么要在本地跑 SAM Audio？这不只是“能用”，而是“必须用”SAM Audio——全称是 Segment Anything Model for Audio，不是 Meta 那个视觉领域的 SAM（Segment Anything Model）的简单移植&…
AI Coding 六个月真实ROI账本：产品经理的血泪教训，研发的冷静忠告
6个月前的2025年12月，Boris Cherny 公开宣布自己卸载了 IDE。一时间，Vibe Coding 成了全行业最热的话题。6个月后，当我们回过头来拉一份真实账本，发现事情远没有"一句话生成一个App"那么浪漫。本文从产品经理和研发两个…
华为OD机试2025C卷-字符统计及重排[100分]（ Java _ Python3 _ C++ _ C语言 _ JsNode _ Go）实现100%通过率
📫 个人主页：深夜coding算法 📣 专栏系列：2026年华为最新OD机试题库详解 🔥 一次订阅，永久解锁 | 持续更新100篇 | 6语言全覆盖 文章目录❄️前言：☀️一：题目描述🌙 题目…
华为OD机试2025C卷-寻找相同子串[100分]（ Java _ Python3 _ C++ _ C语言 _ JsNode _ Go）实现100%通过率
📫 个人主页：深夜coding算法 📣 专栏系列：2026年华为最新OD机试题库详解 🔥 一次订阅，永久解锁 | 持续更新100篇 | 6语言全覆盖 文章目录❄️前言：☀️一：题目描述🌙 题目…
FAE放射组学分析工具：医学影像特征探索的完整解决方案
FAE放射组学分析工具：医学影像特征探索的完整解决方案 【免费下载链接】FAE FeAture Explorer 项目地址: https://gitcode.com/gh_mirrors/fae/FAE 你是否曾经面对海量医学影像数据感到无从下手？想要从CT、MRI等影像中提取有价值的定量特征&#…
0.69B参数实现中文多模态AI：揭秘Qwen3-SmVL模型融合技术的完整实战指南
0.69B参数实现中文多模态AI：揭秘Qwen3-SmVL模型融合技术的完整实战指南 【免费下载链接】happy-llm 📚 从零开始构建大模型 项目地址: https://gitcode.com/GitHub_Trending/ha/happy-llm 还在为大型多模态模型动辄数十亿参数、显存占用高而烦恼&…
解锁AMD Ryzen处理器性能潜力的SMU调试神器：从新手到专家的完整指南
解锁AMD Ryzen处理器性能潜力的SMU调试神器：从新手到专家的完整指南 【免费下载链接】SMUDebugTool A dedicated tool to help write/read various parameters of Ryzen-based systems, such as manual overclock, SMU, PCI, CPUID, MSR and Power Table. 项目地址…