【网络安全零基础入门必看】渗透测试之pikachu&DVWA靶场搭建教程，零基础入门到精通，收藏这一篇就够了_pikachu靶场搭建

对于web安全刚入门的小伙伴来说，漏洞靶场搭建是很重要的，可以通过靶场学以致用，对所学知识点进行巩固练习。下面和我一起搭建5个比较常用的初学者入门靶场，演示搭建环境：win11系统+phpstudy

phpstudy下载安装

phpstudy是一个php运行环境的集成包，用户不需要去配置运行环境，就可以使用，phpstudy不仅是一款比较好用的php调试环境工具，并且还包括了开发工具和常用手册，对于新手是有很大帮助的。

1.官网下载

phpstudy官网：https://www.xp.cn/

进入官网首页，点击windows版本->点击立即下载 ->64位下载->选择路径解压（注意路径不要包含中文和空格）

2.安装

双击打开

选自定义安装->修改安装路径->安装完成

启动相关服务，启动apache和mysql

启动mysql报错以及mysql无法启动

点击配置将字符串改为utf8mb4

如果还是不能正常启动mysql（启动后过一会就听），那么可能就是和你本机上的mysql冲突了

这里我尝试过了修改端口号和停止本机mysql服务，但是很遗憾还是启动不了，启动一会就停了，如果你的电脑上没有安装mysql，那你可以忽略

这两个都没有解决，最后我在网上找了很多办法，但是都失败了，什么文件替换，数据库实例删除都没有用，哎，所以逼到我最后，我直接把原有的数据库给删除了，屏幕前的小伙伴如果也遇到了这问题可以去网上找一找解决办法，如果和我一样试过了都没有的话，那就选择就本地数据库删除吧。

删除后启动成功，说多了都是泪啊，哎

打开浏览器输入localhost ，创建站点成功

接下来我们安装数据库管理工具，后期便于我们管理靶场的数据库，点击安装，选择站点即可

修改数据库root用户密码

现在我们打开phpmyadmin工具看看能不能登入数据库

好了，这样前期的工作就完成了，我们可以开始搭建我们的靶场了

一，pikachu靶场搭建

1.下载pikachu

Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。 如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。

下载地址：https://github.com/zhuifengshaonianhanlu/pikachu

加压后重命名将pikachu文件放到phpstudy文件下的www目录下（如图）

2.新建一个名为pikachu的数据库

打开phpmyadmin登入root用户，修改pikachu用户权限

3.pikachu数据库配置

打开www/pikachu/inc下的config.inc.php文件

修改用户名，密码，数据库名，切记保存！！

打开www/pikachu/pkxss/inc下的config.inc.php文件

修改用户名和密码，这里数据库名不用修改，默认就好**，切记保存！！**

4.创建网站

5.打开网站

也可以直接浏览器访问http://localhost/pikachu

6.初始化安装

好了到这里就搭建成功了！！！恭喜恭喜！！！

二，DVWA靶场搭建

1.下载DVWA

下载地址：https://github.com/digininja/DVWA?tab=security-ov-file

解压后从命名放到phpstudy文件的www文件目录下 （如图）

2.创建一个名为dvwa的数据库

3.DVWA数据库配置

打开www\DVWA\config文件夹下的config.inc.php文件，这里要将.dist去掉，改为config.inc.php

修改数据库名称，用户名称，密码，改为记得保存哦

4.创建网站

目录即DVWA的目录

5.打开登入：http://localhost/dvwa/

点击管理打开网站，点击create进行安装

登入，默认账号为admin，密码为password

好了，DVWA搭建完毕！！！恭喜恭喜！！！

三，sqli-labs靶场搭建

1.下载sqli-labs

下载地址：https://github.com/Audi-1/sqli-labs

下载解压重命名为sqli-labs将其放在www目录下

2.创建一个名为security的数据库

3.导入数据库

用phpadmin登录root用户 ，选择security数据库，导入sql文件

3.创建网站：http://localhost/sqli-labs/

4.打开网站初始化

好了到这里sqli-labs靶场就搭建成功了！！恭喜恭喜！！！

四，upload-labs靶场搭建

1.下载upload-labs

下载地址：https://github.com/c0ny1/upload-labs

下载后压缩重命名为upload-labs，将其放在www文件夹下

2.网站搭建

3.打开网站：http://localhost/upload-labs/

好了，这样upload-labs靶场就搭建好了！！恭喜恭喜！！！

五，xss-labs靶场搭建

1.下载xss-labs

下载地址：https://github.com/do0dl3/xss-labs

下载后解压重命名为xss-labs，放在wwww文件夹下面

2.创建网站

3.打开网站：http://localhost/xss-labs/

END

为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂这些资料！

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

由于篇幅有限，各位直接点击嚯取哦：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

黑客&网络安全如何学习？

今天只要你给我的文章点赞，我自己多年整理的282G 网安学习资料免费共享给你们，网络安全学习传送门，可点击直达获取哦！

由于篇幅有限，各位直接点击嚯取哦：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了282G视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

由于篇幅有限，各位直接点击嚯取哦：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

由于篇幅有限，各位直接点击嚯取哦：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

由于篇幅有限，各位直接点击嚯取哦：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

更多内容为防止和谐，可以扫描获取哦~

本文转自 https://blog.csdn.net/kalilinuxsafe/article/details/140858135?spm=1001.2014.3001.5502，如有侵权，请联系删除。