前言
最近整理了一些奇安信&华为&深信服大佬的课件资料+大厂面试课题,想要的可以私信自取,无偿赠送给粉丝朋友~
想入门渗透行业呢光有理论基础是不够的,更重要的是实践经验。
接下来我会分享一些入门级靶场,从环境搭建一直到通关教程。
入门级靶场会分享:pikachu、DVWA、XSS-labs、sql-labs、upload-labs等内容。
一、环境准备
1 搭建环境
Windows10 + phpstudy + pikachu
由于现在电脑基本上是win10,在这里就以win10为例、linux的搭建pikachu大同小异。
我用的是phpstudy2018版本,用其他版本也是可以的,看个人习惯。
pikachu直接再GitHub上下载,下面我会给出下载链接。
想我上面提到的靶场源码都是可以再GitHub上下载的。
2 下载链接
Pikachu靶机下载地址:
https://github.com/zhuifengshaonianhanlu/pikachu
phpstudy集成开发环境搭建:
[ 靶场环境篇 ] phpstudy 集成环境安装教程(特别详细)–可以看我的上一个文章,里面有详细的教程说明
二、安装教程
下载完环境我们就开始进行安装。
1. 首先我们需要搭建好PHP study:
[ 靶场环境篇 ] phpstudy 集成环境安装教程(特别详细)
2. 下载pkachu靶场源码
GitHub下载zip压缩包:https://link.csdn.net/?target=
https%3A%2F%2Fgithub.com%2Fzhuifengshaonianhanlu%2Fpikachu
3.解压缩并放入如下文件夹( 站根目录)
建议修改文件名称为 pikachu
4.修改配置文件(mysql 用户名:root 密码:root 保存)
强调一下:数据库密码默认为root,如果你修改了数据库密码,这里要跟着修改
注意:我的数据库密码是123456,默认为root,我是改过的
123456这个位置写你们自己的数据库密码(默认root)
5. 修改完保存,安装初始化界面
6.点击安装/初始化,显示如下界面则安装完成
至此所有安装步骤已结束
7. 提一下pikachu xss后台
用作xss攻击的,在后续会有详解。
原文链接:
https://blog.csdn.net/qq_51577576/article/details/121850428
声明:本站部分文章内容及图片转载于互联 、内容不代表本站观点,如有内容涉及侵权,请您立即联系本站处理,非常感谢!