超详细pikachu靶场搭建

超详细pikachu靶场搭建

靶场一键安装大礼包，

链接：https://pan.baidu.com/s/1xcWtWg3G-eyjzBs9vSS-HA
提取码：lzur
内容：（phpstudy+pikachu+mysql5.5）

phpStudy+pikachu能有多香？

我将在win10下搭建靶场，然后在kail上进行测试，并且我会详细的记录每一关的通关流程以及方式方法。回归正题，首先我们要知道什么是靶场？“练枪法的地方？”，，是的，但那是士兵的靶场，那我们呢，你总不能每天在网上打人家的网站吧,先不谈法律的问题，就单从技术方面来说，我们连最基本的网站构成原理都不知道，你去sqlmap一下，再去使用nmap扫一下，（顶破了天DDOS一下,送金手镯一对）对人家不痛不痒，总之有何意义。只会使用工具不知道其原理是什么一通瞎搞，网络安全这条路是走不长久的。所以兄弟们静下心来，一起来看看吧！！

phpStudy是什么?

放图

再看看我的

这里便是启动成功之后的。再来看看搭建好的网站（注：这是一个老的版本了，php网站源码也不是我写的，我只是拿来用了）

phpstudy官方解释是这样的。phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境。该程序不仅包括PHP调试环境，还包括了开发工具、开发手册等。
同样的他适合win2000/xp/2003/win7/Linux，支持IIS,apache,nginx,lighttpd,这些已经满足一个网站的基本支持了，

正式安装

将上面链接的所需工具下载完成之后，随便解压到一个盘符，会有三个文件，

进行安装就成

由于我这里已经安装过就不再安装了，（只需要安装phpstudy和数据库就行）如果你安装过数据库那就不用在安装数据库了，如果数据库安装出现问题就删除所有的安装配置重在注册表里删除mysql那一项即可安装成功
接下来稍微配置一下phpstudy,首先打开配置文件\phpStudy\WWW\pikachu\inc这里有个config.inc.php

这是路径

这里是配置文件，主要是修改一下数据的连接而已，define('DBUSER', 'root');//将root修改为连接mysql的用户名 define('DBPW', 'root');//将root修改为连接mysql的密码，如果改了还是连接不上，请先手动连接下你的数据库，确保数据库服务没问题在说！
正常情况下按照我这个来是没有任何毛病的，这样我们就算吧配置文件弄的差不多了，
接下来只要吧pikaachu源码移动到D:\phpStudy\WWW目录下（注意：这里是你的路径）

这样就算是搭建差不多了，接下来尽进行测试一下，打开google浏览器
输入http://192.168.51.59/pikachu/
然后安装初始化一下便好了。
里面支持的漏洞就目前而言还是可以的，新手入门还是挺不错的
Burt Force(暴力破解漏洞)
XSS(跨站脚本漏洞)
CSRF(跨站请求伪造)
SQL-Inject(SQL注入漏洞)
RCE(远程命令/代码执行)
Files Inclusion(文件包含漏洞)
Unsafe file downloads(不安全的文件下载)
Unsafe file uploads(不安全的文件上传)
Over Permisson(越权漏洞)
…/…/…/(目录遍历)
I can see your ABC(敏感信息泄露)
PHP反序列化漏洞
XXE(XML External Entity attack)
不安全的URL重定向
SSRF(Server-Side Request Forgery)
More…(找找看?..有彩蛋!)

切记慢慢来，网络安全路途漫漫， 需与诸君共求索一番（注：如有错误，请指出）