0x01前言
Pikachu靶场是一个漏洞测试练习平台。其中包含了常见的web安全漏洞,如果你是一个渗透测试学习者没有靶场的练手,那么pikachu将是一个不错的选择。
0x02安装教程
首先你得有一个,搭建网站的一个软件,这里我推荐小皮面板,它的安装方式简单,搭建也很容易,对于新手来说是个比较好的一个软件。
小皮面板官方网站为,请选择适合你的版本进行安装,我这里给你们演示的是Windows版本的小皮面板。
https://www.xp.cn
下载完打开是如下图所示
接下来下载一下Pikachu的靶场文件,他的文件在github上面,打不开的可以试试国内镜像站,方便的就直接开加速器。
https://github.com/zhuifengshaonianhanlu/pikachu
不会下载的看这里,会下载的请忽略。点击Code绿油油的按钮 然后点击Download ZIP就可以下载了!!
下载完之后, 小皮 启动!!!!
这样子就是启动了。随后点击左边的 “网站” 按钮,选择 “管理” 然后打开根目录。把你下载的文件解压到www目录下,这里我改了一下名字,原来的名字是pikachu-master
我的pikachu靶场目录文件是这样子的。不会的请跟着我一步一步走!!!!!
然后我们再返回看小皮面板,选择 最左边的 网站 其次双击点击 物理路径
点击你的Pikachu靶场文件 然后点击 右下角的选择文件夹 然后去浏览器访问 127.0.0.1/install.php即可
点击安装初始化
点完了他是没有反应的 ,点击下面的 “点击这里” 按钮即可 进入靶场首页
然后点击左边的一些Web漏洞进行练习即可。。教程就到这里结束了,如果你感兴趣可以分享本博客网站哟!!!!
0x03 安装问题疑难杂症100%解决
如果出现以下问题,
那就是你的Pikachu没有连上数据库
打开你的pikachu文件目录位置在 如下图所示
点击小皮的数据库页面 然后 记住用户名 和 密码即可。第一次应该会让你修改root密码。
记住之后 打开刚才第一步那个文件夹里的config.inc.php
第一个代码不需要改,一般改第三行即可 第三行是你的数据库密码。
改完之后 记得保存!!!!! 然后刷新 以下页面就行 出现如图所示的红色字体即可,然后再点击安装初始化 再点击 下方 蓝色字体 就可以进入靶场首页
如果小皮面板出现数据库打不开一直开启或者关闭的话,那大概率是3306端口被占用
点击 设置 然后输入3306端口检测 看是否占用 如有点击 是 关闭 ,然后再去开启MySQL服务