渗透测试——pikachu环境部署

点赞后看,养成习惯
喜欢的话 可以点个关注哟
你们的点赞支持对博主们来说很重要哦 !!!



本次环境部署,我们用上的是phpstudy+pikachu,先来看看成果图

渗透测试——pikachu环境部署_第1张图片

话不多说,我们开始搭建pikachu环境。


01 前期准备

在本次环境搭建过程中,我们需要使用到以下两款软件,我将做简单说明,并给出官方下载地址。

1、phpstudy

一款PHP调试环境的程序集成包。简单来说,用上了这款软件,一个网站所需要的Web容器、数据库、PHP等就算是齐活了。 打个比方来说,就是一个装修好的房子已经备好,接下来就看你往里面塞什么网站源码了。

下载地址:https://www.xp.cn/

渗透测试——pikachu环境部署_第2张图片

2、pikachu

pikachu,一个内容较为丰富的漏洞平台。使用php搭建的,同时需要php环境和mysql数据库支持。

下载地址;https://github.com/zhuifengshaonianhanlu/pikachu

渗透测试——pikachu环境部署_第3张图片

02 搭建过程

1、PHP集成环境配置

下载最新版phpstudy安装包后,按步骤安装,安装起来比较容易,一直点下一步。

安装完成后,双击软件运行。进入主界面后,正常情况下,可以将Apache、Mysql启动,这足以满足大部分网站的需求。
渗透测试——pikachu环境部署_第4张图片
至此,phpstudy软件的戏份就到此为止了。


2、pikachu安装

将下载后的DVWA安装包解压,解压路径为phpstudy目录下的WWW
渗透测试——pikachu环境部署_第5张图片
渗透测试——pikachu环境部署_第6张图片
紧接着修改inc目录下的配置文件,将数据库密码改为本机正确的数据库密码即可。(由于phpstudy默认mysql用户名、密码均为root,所以这里我们不做修改

渗透测试——pikachu环境部署_第7张图片


3、pikachu初始化

使用浏览器访问http://127.0.0.1/pikachu,页面如下。
在这里插入图片描述
紧接着点击红框里的红字即可完成初始化



4、pikachu Xss后台初始化

pikachu平台还有一个 xss后台功能,同样需要进行安装,但其实和之前的步骤基本一致。
将pkxss目录下的inc/config.inc.php的按2、3步骤进行修改即可进行使用。
渗透测试——pikachu环境部署_第8张图片
渗透测试——pikachu环境部署_第9张图片
渗透测试——pikachu环境部署_第10张图片

至此,pikachu环境搭建成功,开始你的渗透之旅吧。




以上文章,作为自己的学习笔记,仅供参考

本文完,感谢你的阅读!!!

最后,如果本文对你有所帮助,希望可以点个赞支持一下。你们的鼓励将会是博主原创的动力。
在这里插入图片描述

你可能感兴趣的:(信息安全)