pikachu靶场代码审计（持续更新中）

欢迎关注公众号

环境搭建

Pikachu靶场搭建-CSDN博客

phpstudy简易搭建-CSDN博客

Burte Force（暴力破解）

第一关：pikachu靶场第一关-密码爆破之基于表单的暴力破解（附代码审计）-CSDN博客

第二关：pikachu靶场第二关-密码爆破之验证码绕过(on server)（附代码审计）-CSDN博客

第三关：pikachu靶场第三关-密码爆破之验证码绕过(on client)（附代码审计）-CSDN博客

第四关：pikachu靶场第四关-密码爆破之token防爆破?（附代码审计）-CSDN博客

XSS（跨站脚本）

第五关：pikachu靶场第五关——XSS（跨站脚本）之反射型xss(get)（附代码审计）-CSDN博客

第六关：pikachu靶场第六关——XSS（跨站脚本）之反射型xss(post)（附代码审计）-CSDN博客

第七关：pikachu靶场第七关——XSS（跨站脚本）之存储型xss（附代码审计）-CSDN博客

第八关：pikachu靶场第八关——XSS（跨站脚本）之DOM型xss（附代码审计）-CSDN博客

第九关：pikachu靶场第九关——XSS（跨站脚本）之DOM型xss.x（附代码审计）-CSDN博客

第十关：pikachu靶场第十关——XSS（跨站脚本）之xss盲打（附代码审计）-CSDN博客

第十一关：pikachu靶场第十一关——XSS（跨站脚本）之xss过滤（附代码审计）-CSDN博客

第十二关：pikachu靶场第十二关——XSS（跨站脚本）之xsshtmlspecialchars（附代码审计）-CSDN博客

第十三关：pikachu靶场第十三关——XSS（跨站脚本）之href输出（附代码审计）-CSDN博客

第十四关：pikachu靶场第十四关——XSS（跨站脚本）之js输出（附代码审计）-CSDN博客

CSRF(跨站请求伪造)

第十五关：pikachu靶场第十五关——CSRF(跨站请求伪造)（代码审计略）-CSDN博客

Sql Inject(SQL注入)

第十六关：pikachu靶场第十六关——sqli数字型注入（post）（附代码审计）-CSDN博客