# 靶场搭建

## 1 部署

进入 deploy/docker 文件夹，在命令行下执行：`docker-compose up -d`

![](image/iShot_2024-04-23_上午9.47.09_kQH3Q95l1-.png)

待所有容器完全启动后即可（启动时间较长，约3分钟）。

![](image/image_Ox2tectrTL.png)

部署完成后，会对外开放两个端口：

1. 8888端口：选手要进行扫描的越权靶场
2. 8025端口：越权靶场需要注册，绑定邮箱等操作时，需要用到该端口模拟出的邮件服务。

## 2 环境准备

先注册用户，登录。

点击 `Dashboard`，新用户先绑定一辆车：

![](image/image_ss7NLvtjtd.png)

点击 `Click here` ，访问靶场 IP:8025 端口 MailHog 服务，获取随机生成的PIN 码和车架号：

![](image/image_Dpn6fmzpA_.png)

点击 `Add a Vehicle`，绑定：

![](image/image_edegH2u_Zj.png)

绑定完成后，选手需根据当前环境，利用黑盒方式深入挖掘系统越权漏洞。
