近来由于某种原因xxx自己用docker搭建一个phpMyAdmin环境复现一个缓存文件包含的漏洞。把各个坑都踩了遍。这里记录一下。
新手上路，大佬勿喷。
我这里使用的镜像是ubuntu:16.04
首先环境起来之后发现报错：
1、没有找到 PHP 扩展 mbstring，而您现在好像在使用多字节字符集。
解决方法：Dockerfile里面加一条 RUN apt-get install php7.0-mbstring
2、 配置文件现在需要一个短语密码。
解决方法：
（1）首先，在 phpMyAdmin 文件中找到一个文件“config.sample.inc.php”，这是phpMyAdmin配置文件的样本文件，我们需要把该文件复制，然后重命名为“config.inc.php”，config.inc.php是phpMyAdmin的配置文件，上传服务器时必须上传该文件。
（2）然后用编辑器打开 config.inc.php 搜索下面一行代码： $cfg['blowfish_secret'] = '';将后面单引号里面随便填入个字符串即可！( 其实，’blowfish_secret’用一个任意字符串作为cookie的加密字符串，如果没有加密钥匙，就会出现提示“配置文件现在需要绝密的短语密码(blowfish_secret)”。 )
（3）修改完后，service apache2 restart
3、Error during session start; please check your PHP and/or webserver log file and configure your PHP installation properly.Also ensure that cookies are enabled in your browser.
解决方法：
Dockerfile里面加一条
RUN sed -i 's/;session.save_path = "\/var\/lib\/php\/sessions"/session.save_path = "\/tmp"/g' /etc/php/7.0/apache2/php.ini
我踩的大概就是这些，还有一堆是配置数据库用户和配置权限的坑，这里不想说了2333333.
参考链接：
https://blog.csdn.net/ly_dengle/article/details/52776248
http://blog.sina.com.cn/s/blog_6f2927fb01012ot3.html
https://blog.csdn.net/sinat_22991367/article/details/73431302