bkimminich/juice-shop
bkimminich
自动构建
OWASP Juice Shop 是最现代、最复杂的不安全 Web 应用程序，可用于安全培训、意识演示、CTF 和安全工具测试，包含 OWASP Top Ten 及其他现实应用中的安全缺陷。
229 次收藏下载次数: 0状态：自动构建维护者：bkimminich仓库类型：镜像最近更新：1 天前
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
OWASP Juice Shop
OWASP Juice Shop 可能是最现代、最复杂的不安全 Web 应用程序！它可用于安全培训、意识演示、CTF（夺旗赛）以及作为安全工具的测试对象。Juice Shop 包含了整个 OWASP Top Ten 中的漏洞，以及许多在现实世界应用中发现的其他安全缺陷！
主要特性
- 涵盖 OWASP Top Ten 全部漏洞及其他常见安全缺陷
- 支持多种部署方式，包括 Docker 容器、云平台和本地安装
- 适合安全培训、CTF 比赛和安全工具测试
- 提供详细文档和官方配套指南
- 活跃的社区支持和持续更新
Docker 部署方案
基本部署
- 安装 Docker
- 拉取镜像：
docker pull bkimminich/juice-shop - 运行容器：
docker run --rm -p 3000:3000 bkimminich/juice-shop - 访问应用：在浏览器中打开 http://localhost:3000（macOS 和 Windows 若使用 docker-machine 而非原生 Docker 安装，请访问 [***]
其他云平台部署
Amazon EC2 实例
bash#!/bin/bash yum update -y yum install -y docker service docker start docker pull bkimminich/juice-shop docker run -d -p 80:3000 bkimminich/juice-shop
Azure 容器实例
bashaz group create --name <组名称> --location <位置名称，例如 "centralus"> az container create --resource-group <组名称> --name <容器名称> --image bkimminich/juice-shop --dns-name-label <dns 名称标签> --ports 3000 --ip-address public
Google Compute Engine 实例
bashgcloud compute instances create-with-container owasp-juice-shop-app --container-image bkimminich/juice-shop gcloud compute firewall-rules create juice-rule --allow tcp:3000
用途场景
- 安全培训和教育
- 网络安全意识演示
- CTF（夺旗赛）平台
- 安全工具测试环境
- 漏洞检测和修复实践
文档和支持
- 官方项目页面：<[***]>
- 完整文档：<[***]>
- 故障排除指南：<[***]>
- 官方配套指南电子书：提供所有漏洞的完整概述，包括发现和利用它们的提示
Node.js 版本兼容性
OWASP Juice Shop 官方支持以下 node.js 版本，尽可能与官方 https://github.com/nodejs/LTS 保持一致：
| node.js 版本 | 支持状态 | 测试状态 |
|---|---|---|
| 15.x | ✔️ | ✔️ |
| 14.x | ✔️ | ✔️ |
| 12.x | ✔️ | ✔️ |
| 13.x | (✔️) | ❌ |
| 16.x 及以上 | ❌ | ❌ |
| <12.x | ❌ | ❌ |
社区和贡献
Juice Shop 拥有活跃的社区支持，欢迎贡献代码、报告漏洞或提供新功能建议。有关贡献指南，请访问项目 GitHub 仓库。
演示实例
您可以查看 OWASP Juice Shop 的最新版本演示：<[***]>
注意：这只是一个部署测试和预览实例！不应用于个人黑客练习。不保证正常运行时间！
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 juice-shop 镜像标签
docker pull docker.xuanyuan.run/bkimminich/juice-shop:<标签>
DockerHub 原生拉取命令
docker pull bkimminich/juice-shop:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"