pikachu靶场实验操作

---

前言

Pikachu是一个带有漏洞的Web应用系统，它包含常见的各种各种web安全漏洞。由于各种现实因素，在公网上进行渗透测试是不实际的，因此我们可以在pikachu靶场（漏洞练习平台）进行针对性的练习。

Pikachu上的漏洞类型列表如下：

• Burt Force(暴力破解漏洞)
• XSS(跨站脚本漏洞)
• CSRF(跨站请求伪造)
• SQL-Inject(SQL注入漏洞)
• RCE(远程命令/代码执行)
• Files Inclusion(文件包含漏洞)
• Unsafe file downloads(不安全的文件下载)
• Unsafe file uploads(不安全的文件上传)
• Over Permisson(越权漏洞)
• …/…/…/(目录遍历)
• I can see your ABC(敏感信息泄露)
• PHP反序列化漏洞
• XXE(XML External Entity attack)
• 不安全的URL重定向
• SSRF(Server-Side Request Forgery)

---

一、暴力破解

1. 基于简单的暴力破解

• 使用bp开启抓包状态

• 登录实验平台http://127.0.0.1/pikachu