一、环境准备
1 搭建环境
Windows10 + phpstudy + pikachu
由于现在电脑基本上是win10,在这里就以win10为例、linux的搭建pikachu大同小异。
我用的是phpstudy2018版本,用其他版本也是可以的,看个人习惯。
pikachu直接再GitHub上下载,下面我会给出下载链接。
想我上面提到的靶场源码都是可以再GitHub上下载的。
2 下载链接
Pikachu靶机下载地址:
https://github.com/zhuifengshaonianhanlu/pikachu
phpstudy集成开发环境搭建:
[ 靶场环境篇 ] phpstudy 集成环境安装教程(特别详细)
二、安装教程
下载完环境我们就开始进行安装。
1. 首先我们需要搭建好PHP study:
[ 靶场环境篇 ] phpstudy 集成环境安装教程(特别详细)
2. 下载pkachu靶场源码
GitHub下载zip压缩包(链接)
3. 解压缩并放入如下文件夹(网站根目录)
建议修改文件名称为 pikachu
4. 修改配置文件(mysql 用户名:root 密码:root 保存)
强调一下:数据库密码默认为root,如果你修改了数据库密码,这里要跟着修改
注意:我的数据库密码是123456,默认为root,我是改过的
123456这个位置写你们自己的数据库密码(默认root)
5. 修改完保存,安装初始化界面
6. 点击安装/初始化,显示如下界面则安装完成
至此所有安装步骤已结束
7. 提一下pikachu xss后台
用作xss攻击的,在后续会有详解。