Pikachu 通关攻略（更新）【靶场】

已于 2023-11-20 20:22:32 修改
阅读量685 收藏 2
点赞数
文章标签： 数据库
于 2023-11-20 19:26:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_81256705/article/details/134514470
版权
本文档详细介绍了如何安装Pikachu靶场，包括将pikachu-master复制到网站根目录，重命名，设置数据库连接，初始化安装过程。在遇到安装失败时，检查config.inc.php文件，发现数据库密码为空，将其设置为root，并在数据库中创建名为pikachu的库。完成这些步骤后，重启web服务，成功连接数据库并进入靶场。
摘要由CSDN通过智能技术生成

安装pikachu

1.打开pikachu文件夹，里面是pikachu-master

2，打开网站跟目录

3，复制pikachu-master 到网站根目录

4，重命名，pikachu-master太长了，重命名为pikachu 

5.查看一下我们自己的ip地址 

最低0.47元/天 解锁文章
Zhong Xiaojiao
关注
pikachu靶场通关记录
weixin_45682839的博客
04-01 2793
pikachu靶场通关记录
pikachu靶场通关
11-19
pikachu靶场通关
Pikachu靶场全级别通关教程详解
Z4400840的博客
05-08 772
XSS是一种发生在Web前端的漏洞，所以其危害的对象主要是前端用户。XSS漏洞可以用来进行钓鱼攻击，前端js挖矿，获取用户cookie，甚至可以结合浏览器自身的漏洞对用户主机进行远程控制等Cross-site request forgrey简称为"CSRF"。在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接）然后欺骗目标用户进行点击，用户一旦点击这个请求，整个攻击也就完成了。因此CSRF攻击也被称为"one click"攻击。为什么小黑可以攻击成功呢？
Pikachu靶场攻略(代码分析)
红队是青春
01-31 1035
Pikachu靶场攻略和代码分析
pikachu 靶场通关（全）
最新发布
qq_53058639的博客
08-23 1386
网络安全入门到底是先学编程还是先学计算机基础？第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。//union语句聚合两个查询的内容，由于页面只返回一行，所以在前面的输入一个不存在的id，我这里直接使-号，以返回我们输入的内容，这里页面上将1，2都返回了，得知两个字段都有回显，
Pikachu靶场全关攻略(超详细!)
Innocence_0的博客
04-12 2032
文件包含是一个功能, 在各种开发语言都提供了内置的文件包含函数, 这使得开发人员可在一个代码文件中引用另外一个文件的代码,如php中就提供了include()require()虽然文件包含函数中包含的文件代码是固定的, 但是有些时候文件包含的代码文件被写成了一个变量, 且该变量由前端传入, 若该变量没有做安全防护,则可能引发文件包含漏洞文件包含漏洞又分为本地文件包含和远程文件包含。
pikachu靶场全通关教程
07-20
这个是刚开始学网络安全渗透的靶场练习心得，分享给大家
pikachu靶场全部通关.pdf
08-16
由于在有道云写的，不好发博客，只能这样子，个人结合B站视频，总结
渗透学习-靶场篇-pikachu靶场详细攻略（持续更新中-）
qq_43696276的博客
06-09 2005
在完成基础学习后，现在开始正式的打pikachu的靶场。由于目前，主要只学习了sql注入、xss，因此，对于pikachu靶场的攻略仅有sql注入与xss的部分。以上便是我对于pikachu靶场sql注入部分的思路，如果有错欢迎指出，大家一起交流与学习！！！
pikachu通关教程
qq_42754807的博客
05-03 1627
pikachu靶场通关
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 1130
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
pikachu通关教程通关详解超详细
Innocence_0的博客
04-12 1161
RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。远程系统命令执行一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。
pikachu靶场通关sql-inject
09-24
为了通关pikachu靶场的sql-inject，您可以按照以下步骤进行操作： 1. 使用sqlmap工具进行数据库名的查询。您可以使用以下命令来查询数据库名为pikachu的所有表名：sqlmap -u "http://192.168.1.157/pikachu-master/vul/sqli/sqli_str.php?name=123&submit=查询" -D pikachu --tables。 2. 然后，您可以使用以下命令来查询指定表名（例如users）的字段（例如username和password）并导出结果：sqlmap -u "http://192.168.1.157/pikachu-master/vul/sqli/sqli_str.php?name=123&submit=查询" -D pikachu -T users -C username,password --dump。 3. 如果您需要爆出数据库名为pikachu，您可以使用以下命令：a' and updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema='pikachu')),0)#。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值