Pikachu是一个带有漏洞的Web应用系统,在这里包含了常见的web安全漏洞。
需下载的资源:
pikachu源码下载地址:下载地址:https://github.com/zhuifengshaonianhanlu/pikachu
下载地址2:https://pan.baidu.com/s/1JpJjLDQF5DXIuxbgmclRbA 提取码:ulm5
第一个我进不去,所以我用的第二个下载
实验环境
本地搭建 在集成环境phpStudy下,我们前面搭建了了DVWA和SQLi-Labs环境,所以现在只需要将pikachu源码放在WWW文件夹中
在inc文件夹下查看config.inc.php文件,可以看到地址,用户名,密码,端口号,我将密码改成了root
在pkxss文件夹,选择inc(路径如下图),然后用打开config.inc.php。用户名和密码要改成root(用户名和密码根据自己的实际情况修改为自己的数据库用户名和密码)
打开浏览器url中输入:http://127.0.0.1/pikachu-master/即可。进入到以下界面
这时点击红字进行安装初始化到以下界面
会提示连接成功
点击“点击这里”回到首页如下,此时就没有红字显示
这样,点击左侧边栏,我们就可以开始学习