pikachu实验环境配置；初步掌握burpsuite；暴力破解实验演示；SQL注入浅析；

一、Pikachu实验环境搭建

1）Burp suite运行环境搭建、下载
在Windous操作系统下运行Burpsuite需要配置Java环境，这里可以去官网进行下载安装，下载完成后注意改变环境变量。
在cmd运行输入java、javac数据都有相应反馈时，则证明Java环境配置成功。
Java环境配置完成即可进行Burpsuite的下载安装，并正常运行
（可使用注册机 注册机具体操作步骤较为简单）
2）下载火狐游览器
3）下载phpstudy
下载phpstudy，开启Apache、MySQL
4）在github上下载pikachu靶机
将下载后的文件解压缩后，将解压文件夹置于php/PHPTutorial/WWW的目录下，并将文件名更改为“pikachu”。
(可通过phpMyadmin对相关密码等其他信息进行更改)

二、Burp suite Proxy、Intruder工具的使用

Proxy（游览器代理功能）使用Proxy可在计算机本地进行端口监听（ip地址和监听端口可以通过自定义进行更改配置。）可以将游览器的代理选项配置为从Proxy经过，这样所有访问目标站点的请求都会通过Proxy 在burp suite上显示出来。实现使用burp suite对游览器的每一个请求进行抓包操作。在proxy HTTP history上可以看到抓到的包的具体数据。在proxy Intercept上可以控制Intercept的选项的开关，当处于off的时候，游览器请求