vulhub/thinkphp 故意保留 ThinkPHP 历史漏洞配置，供安全人员复现与验证 WAF 规则。定位为漏洞靶场/lab 环境，必须在隔离 VLAN 或 lab 集群运行；禁止生产部署与 K8s 生产 namespace，也不应编写常规 K8s 生产 YAML。

快速启动

docker run -d --name vulhub-thinkphp \
  -p 8080:80 \
  --network lab-net \
  docker.io/vulhub/thinkphp:latest

推荐实践

docker run -d --name vulhub-thinkphp \
  -p 8080:80 \
  --network lab-isolated \
  docker.io/vulhub/thinkphp:5.0.23

核心参数说明

• -p 8080:80 — 靶场 HTTP 端口
• --network lab-isolated — 隔离网络（必需）
• 警告 — 含已知漏洞，严禁生产/公网
• 合规 — 仅授权测试与培训
• 固定 tag — 对应 CVE 版本 pin