前言
Pikachu是一种常见的网络安全训练平台，用于模拟真实世界中的网络和防御场景。它提供了一系列的实验室环境，供安全专业人士、学生和爱好者练习和测试他们的技能。
Pikachu的目的是帮助用户了解和掌握网络的原理和技术，同时提供实践机会来开发和改进网络防御策略。内的网络环境是虚拟的，用户可以通过远程访问来完成各种任务。这些任务可能包括测试、利用、密码破解、网络侦查、恶意软件分析等。
Pikachu提供了多个不同的实验室环境，以满足不同的训练需求。每个实验室环境都有不同的难度级别和目标，用户可以选择适合自己技能水平的实验室来进行训练。平台还提供了一系列的学习材料和指导，以帮助用户理解每个实验室的背景知识和解决方案。
通过在Pikachu进行训练，用户可以提高自己的网络安全技能，了解常见的攻击技术和，并学习如何防御和保护网络。这对于网络管理员、测试人员和安全研究人员来说都是非常有价值的。
总而言之，Pikachu是一个提供实践机会的网络安全训练平台，旨在帮助用户提高网络安全技能和知识。它是一个非常有用的资源，可以帮助用户更好地应对日益增长的网络安全威胁。
介绍
目录遍历（Directory Traversal）是一种攻击技术，通过利用应用程序中的，尝试访问服务器上的敏感文件或目录，甚至执行恶意代码。目录遍历通常利用应用程序对用户输入的不充分验证或过滤，以获取超出其授权访问权限的文件或目录路径。
通常使用特殊字符（如../）或编码（如URL编码）来尝试绕过应用程序的访问控制机制。通过在文件或目录路径中添加这些特殊字符或编码，攻击者可以向上导航到父目录，然后访问应用程序所不允许的文件或目录。
目录遍历可能导致以下问题：
1. 访问敏感文件：可能尝试访问包含敏感信息的文件，如数据库配置文件、密码文件、日志文件等。
2. 执行恶意代码：攻击者可能将恶意代码（如Webshell或恶意脚本）上传到目标服务器，并通过目录遍历攻击来执行该代码，获取系统控制权。
3. 绕过访问控制：攻击者可能通过目录遍历攻击绕过应用程序的访问控制机制，访问他们本应无权访问的文件或目录。
为了防止目录遍历，开发者和系统管理员应采取以下措施：
1. 输入验证和过滤：对用户输入的文件或目录路径进行验证和过滤，确保只允许合法的字符和路径。
2. 安全编码实践：在编写应用程序时，使用安全的文件操作函数和路径处理函数，如basename()、realpath()等。
3. 文件系统权限：确保服务器上的文件和目录的权限设置正确，只有授权的用户或进程能够访问它们。
4. 白名单验证：限制应用程序能够访问的文件和目录范围，建立白名单验证机制，只允许访问预定义的合法文件和目录。
5. 安全配置：在服务器和应用程序的配置中，禁用或限制对敏感目录的直接访问，如配置文件、日志目录等。
总之，目录遍历是一种常见的攻击技术，攻击者通过利用应用程序中的尝试访问敏感文件或目录。为了防止目录遍历，必须进行输入验证和过滤、安全编码实践、文件系统权限设置、白名单验证和安全配置等安全措施。
一、目录遍历
打开发现页面根据 title 传入 PHP 文件显示不同内容
如果后端没有对用户的请求参数做严格校验，则用户可能通过过../../之类的目录跳转符，来造成路径穿越问题，从而达到访问网站目录下的任意文件的目的
尝试访问首页的 index.php
