pikachu靶场搭建教程

*8、**

Pikachu 是一个专为 Web 安全学习设计的漏洞靶场，基于 PHP+MySQL，包含了大量 Web 漏洞示例（SQL 注入、XSS、CSRF 等），适合练习和入门。

Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。

phpstudy安装+pikachu配置

pikachu–暴力破解

Pikachu是一个使用“PHP + MySQL” 开发、包含常见的Web安全漏洞、适合Web渗透测试学习人员练习的靶场，运行Pikachu需要提前安装好“PHP + MySQL + 中间件” 的基础环境，可以使用集成软件来搭建，比如PHPStudy、XAMPP、WAMP等。

基于phpstudy的Pikachu靶场搭建（有手就会）

暴力破解 1. 基于表单的暴力破解 解题步骤： (一) 管理员账号admin尝试爆破，在密码处进行字典爆破 (二) 爆破出密码123456 2. 验证码绕过（on server） 解题步骤： (一) 题目漏洞点，在于验证码长久有效，同样进行burp抓包然后对密码位置进行爆破 (二) 保持一个正确验证码进行爆破，密码123456 3. 验证码绕过（on client） 解题步骤： (一) 题目漏洞点，在于验证码长久有效，同样进行burp抓包然后对密码位置进行爆破 (二

看看靶场的概述RCE(remote command/code execute)概述RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。

简简单单搭建一个pikachu靶场

本篇为pikachu靶场搭建，使用虚拟机搭建pikachu靶场，使用win2012搭建靶场，这里包含了搭建一个pikachu靶场的具体步骤以及在主机上以及虚拟机不同场景的搭建过程，以及不同常见搭建过程中所碰见的问题，这里有Warning: mysqli_connect(): (HY000/1049): Unknown database 'pikachu' in D:\phpstudy_pro\WWW\pikachu\index.php on line 14解决，以及如何连接虚拟机win2012。

靶场源码链接：pikachu作为一个入门级别的知识清单靶场，可以帮我们快速掌握和熟练有关渗透的知识点。参考教程声明：该笔记为渗透学习笔记，本教程仅作学习用途，若有用于非法行为的，概不负责。

Pikachu（皮卡丘）是一个自带Web漏洞的应用系统，在这里包含了常见的web安全漏洞。如果你是一个想学习Web渗透测试人员，并且没有找到合适靶场，则可以使用这个Pikachu（皮卡丘）进行练习。（靶场包含：1.暴力破解，2.XSS，3.CSRF，4.SQL注入5.RCE，6.文件包含，7.不安全的文件下载，8.不安全的文件上传，9.越权，10.目录遍历，11.敏感信息泄露，12.PHP反序列化，13.XXE ，14.URL重定向，15.SSRF）