G15-Docker安装crapi靶场

# 环境说明
1、演示环境Ubuntu 23.04
2、使用root用户登录操作
3、需要先安装好Docker和docker-compose
参考：《G02-Ubuntu安装Docker和docker-compose》
https://wiki.bafangwy.com/doc/639/
docker-ce版本：23.0.3、docker-compose版本：1.28.5
4、crapi版本1.14

<font color="red">遇到问题看这个</font>
【汇总】API漏洞-crapi靶场问题
https://wiki.bafangwy.com/doc/540/

# 1、下载docker-compose.yml

下载地址（这个是课程里面使用的稍微旧一些的版本，能正常拉取。github最新版的包含了chatbot，可能启动有问题）：
直接下载`docker-compose.yml`文件：

[【附件】docker-compose.zip](/media/attachment/2025/09/docker-compose.zip)

为了避免权限问题，使用root用户将`docker-compose.yml`上传到Ubuntu，比如/root目录下

（使用xshell传输，或者拖动进去以后再移动到/root）

![](/media/202404//1713786718.685792.png)

# 2、编辑crapi配置文件

默认靶场只能在本机访问，需要替换IP，把所有的127.0.0.1批量替换为0.0.0.0：

在`docker-compose.yml`同目录下执行：
```
sed -i "s/127.0.0.1/0.0.0.0/g" `grep 127.0.0.1 -rl ./` docker-compose.yml
```

确认修改完毕：
```
grep 127.0.0.1 docker-compose.yml
grep 0.0.0.0 docker-compose.yml
```

![](/media/202404//1713786718.6956253.png)

# 3、修改Docker镜像源【必做】
否则下一步拉取镜像会卡住：
https://wiki.bafangwy.com/doc/693/

![](/media/202404//1713786718.7063158.png)

# 4、启动靶场

启动docker
`systemctl restart docker`

然后启动容器
在`docker-compose.yml`同目录下执行：
```
docker-compose -f docker-compose.yml --compatibility up -d
```

大概两分多钟8个容器全部启动完毕

![IMG_256](/media/202404//1713786718.7168539.png)

注：如果担心靶场使用出问题，可以在第一次启动后创建快照。

<font color="red">遇到问题看这个</font>
【汇总】API漏洞-crapi靶场问题
https://wiki.bafangwy.com/doc/540/

# 5、查看端口

IP通过ip addr或者ifconfig查看

`docker-compose ps` 或者 `docker ps`，红框处就是端口号

![](/media/202404//1713786718.7257388.png)

最重要的是有一个`crapi-web`的容器，端口`8888`状态必须是Up（Healthy），如果是Exit以及看不到`8888`端口，就是启动失败了

根据上面得到的IP和端口访问靶场：

http://192.168.142.161:8888/

![](/media/202404//1713786718.7341099.png)

# 6、停止靶场

在这个靶场的文件目录下执行命令（有yml配置文件的目录）
```
cd /root/crapi
docker-compose stop
```

删除靶场
在这个靶场的文件目录下执行命令，容器文件会被删除
```
cd /root/crapi
docker-compose down
```

# 7、Docker和docker-compose常用命令
https://wiki.bafangwy.com/doc/698/