pikachu第一关弱口令爆破

java环境python环境防止mysql冲突，将之前安装的mysql卸载，（后台已将mysql彻底完整的删除）

将pikachu-master文件保存到指定文件夹目录下删除mysql后可正常运行软件创建一个网站

zhe可能会出现一些警告

这时修改配置文件重新进入网站安装页面恢复正常随便输入一组用户名和密码使用burp suite抓包将数据发送到intruter，选择sniper模式并设置密码本

选择密码作为payload position，密码具有唯一长度，选项长度不同的则是正确密码输入密码验证成功切换为交叉攻击模式，将用户名和密码分别设置为两个payload position进行配置密码本

进行爆破并得到正确用户名密码对

最后切换为集束炸弹攻击模式，同样是两个payload position，但与交叉攻击不同的是用户名和密码并非一一对应网络知识补充-内外互联
端口映射(NAT技术):
端口映射(NAT，网络地址转换)技术允许将内网机器的端口映射到外网IP地址的某个端口上，这样外网用户就可以通过访问这个外网IP地址和端口来访问内网中的特定服务。NAT技术包括静态NAT、动态NAT和端口NAT(PAT)等类型。

VPN(虚拟专用网络):
VPN通过加密技术在公共网络上建立一个虚拟的私有网络，使内网用户能够安全地访问外网资源，就像在同一个局域网内一样。VPN协议包括PPTP、L2TP、0penVPN等。

代理服务器:
在内网中搭建代理服务器，将内网用户的请求转发到外网，并从外网获取响应后返回给内网用户。这样，内网用户就可以通过代理服务器间接访问外网资源。常用的代理服务器软件有Squid、Nginx、Apache等。

反向代理：

反向代理服务器位于内网和外网之间，负责将外部的请求转发到内网服务器上处理。它不仅可以实现内外网互联，还能提供负载均衡、缓存、SSL加密等功能。

桥接模式：将主机的物理网卡与虚拟机的虚拟网卡通过虚拟网桥进行连接