部署如DVWA或upload-labs这类综合性靶场的时候，虽然是使用Docker环境，设置好权限后容器被击穿的问题不需要考虑，但担心部分选手修改了题目环境，比如一直XSS弹窗，所以想要编写脚本每天定时刷新靶场，让靶场的可维护性更高。
容器是镜像的实例，关闭了容器不意味着删除这个实例，当删除这个容器后，重新从镜像启动一个新的实例时才会丢失之前的数据。
所以这里刷新环境需要将之前的旧容器删除，时间暂定为一天刷新一次。
先启动一个
docker pull c0ny1/upload-labs docker run -d -p 13000:80 c0ny1/upload-labs:latest
访问之：
关于Linux下的定时任务
我们经常使用的是crontab命令是cron table的简写，它是cron的配置文件，也可以叫它作业列表，我们可以在以下文件夹内找到相关配置文件。
Linux 系统里的 cron 守护进程，可以跟随系统启动，是一个用来创建定时任务的基本工具。
-
/var/spool/cron/ 目录下存放的是每个用户包括root的crontab任务，每个任务以创建者的名字命名
-
/etc/crontab 这个文件负责调度各种管理和维护任务。
-
/etc/cron.d/ 这个目录用来存放任何要执行的crontab文件或脚本。
-
我们还可以把脚本放在/etc/cron.hourly、/etc/cron.daily、/etc/cron.weekly、/etc/cron.monthly目录中，让它每小时/天/星期、月执行一次。
查看cron状态：
/etc/init.d/cron status
可以看到定时任务是在running中的，即在运行
添加定时任务:
crontab -e
因为我们删除的容器还在运行当中，所以我们需要先将其停止再删除，命令格式大概如下：
每晚的23:30停止docker
30 23 * * * /usr/bin/docker stop xxxxx(容器ID)
但是我们不知道容器ID，使用docker ps命令查找，并使用grep和awk组合查找：
先时候docker ps -a查看所有容器
查找存在upload-labs字符串的行
docker ps -a | grep "upload-labs"
按照空格分隔，并获取其第一列，这里的第一列即我们想要获取的容器ID
docker ps -a | grep "upload-labs"| awk '{print $1}'
获取成功，接着合并暂停和删除的操作
docker stop `docker ps -a | grep "upload-labs"| awk '{print $1}'` && docker rm `docker ps -a | grep "upload-labs"| awk '{print $1}'`
暂停删除成功，可以再使用
docker ps -a
查看运行或暂停的容器，可以看到已经没有upload-labs这个容器了
合并启动操作：
docker stop `docker ps -a | grep "upload-labs"| awk '{print $1}'` && docker rm `docker ps -a | grep "upload-labs"| awk '{print $1}'` && docker run -d -p 13000:80 c0ny1/upload-labs:latest
并将其添加到定时任务中，定时任务中使用docker的绝对路径
添加定时任务：
30 23 * * * /usr/bin/docker stop `docker ps -a | grep "upload-labs"| awk '{print $1}'` && /usr/bin/docker rm `docker ps -a | grep "upload-labs"| awk '{print $1}'` && /usr/bin/docker run -d -p 13000:80 c0ny1/upload-labs:latest
为了方便测试是否成功，我这里将时间格式改为了
* * * * *
即每一分钟执行一次命令，这样我们只需要检查容器ID是否改变即可判断容器是否刷新成功
并且重定向删除了运行信息
crontab -e
写入任务
* * * * * /usr/bin/docker stop `docker ps -a | grep "upload-labs"| awk '{print $1}'` && /usr/bin/docker rm `docker ps -a | grep "upload-labs"| awk '{print $1}'` && /usr/bin/docker run -d -p 13000:80 c0ny1/upload-labs:latest >/dev/null 2>&1
保存后退出，查看当前的upload-labs的容器ID：
为：
6f53446a7ffe
等待一会
可以看到这个时候的容器ID由6f53446a7ffe 变为了
2837f421951c
说明docker定时刷新脚本没有出现问题，将其修改为每天23:30刷新一次，最终版本为：
30 23 * * * /usr/bin/docker stop `docker ps -a | grep "upload-labs"| awk '{print $1}'` && /usr/bin/docker rm `docker ps -a | grep "upload-labs"| awk '{print $1}'` && /usr/bin/docker run -d -p 13000:80 c0ny1/upload-labs:latest >/dev/null 2>&1
这样就可以安心部署题目的时候就不需要环境长期人为检查维护了，但是引发的另外一个问题是可能docker的冗余文件会比较多，时间长了之后占用服务器的存储空间，这个问题下次写篇文章来解决，以上
日常夹带私货：http://biuctf.cc/
校内CTF平台，欢迎各位师傅来玩哇，虽然题目很少（已经在尽力出了呜呜呜，有什么问题可以私聊我