最适合黑客小白练习的靶场“皮卡丘“超详细的安装部署教程!

皮卡丘靶场(Pikachu)是一个专为Web安全初学者设计的漏洞练习平台,以中文界面和趣味性命名(灵感来自宝可梦角色)著称。

搭建皮卡丘靶场整个过程相对简单,适合在本地环境(如Windows、Linux或macOS)进行:

准备环境

  • Web服务器:推荐 Apache 或 Nginx
  • PHP环境:PHP 5.4+(建议 5.6 或 7.x,避免8.0+可能不兼容)
  • 数据库:MySQL 或 MariaDB
  • 集成工具(可选):XAMPP、WAMP、PHPStudy(Windows)或 MAMP(macOS)

首先安装环境:phpStudy(小皮面板)

安装路径:

https://www.xp.cn/download.html(以windows系统为例)

记得修改路径

下载网址:

https://github.com/zhuifengshaonianhanlu/pikachu

将pikachu解压在 C/D/phpStudy_64/phpStudy_pro/WWW下(这里是在虚拟机搭建的所以是C盘,建议放在D盘里)

配置pikachu:找到phpStudy_64/phpstudy_pro/WWW/pikachu/inc/conffig.inc文件,用记事本打开修改用户名密码。

修改用户名密码,对照phpStudy中数据库里面的

保存退出后,启动Apache和Mysql

搜索:http://ip/pikachu/install.php(ip查看方式:快捷键Win+R,输入ipconfig进行查看)点击安装/初始化点击进入首页

*常见问题解决*
  1. 数据库连接失败

  2. PHP版本问题

  3. 路径问题

  4. 权限不足

sudo chmod -R 777 /var/www/html/pikachu/logs

安全提醒

⚠️ 仅限本地或授权环境使用! 公网暴露靶场可能导致安全风险,遵守《网络安全法》禁止未授权渗透测试。

通过以上步骤,你的皮卡丘靶场即可正常运行,包含SQL注入、XSS、CSRF等常见漏洞模块,适合Web安全入门练习。

如何学习黑客/网络安全?

网络安全不是「速成黑客」,而是守护数字世界的骑士修行。当你第一次用自己写的脚本检测出漏洞时,那种创造的快乐远胜于电影里的炫技。装上虚拟机,从配置第一个Linux环境开始,脚踏实地从基础命令学起,相信你一定能成为一名合格的黑客。

如果你还不知道从何开始,我自己整理的282G的网络安全教程可以分享,我也是一路自学走过来的,很清楚小白前期学习的痛楚,你要是没有方向还没有好的资源,根本学不到东西!

下面是我整理的网安资源,希望能帮到你。

😝需要的话,可以V扫描下方二维码联系领取~

如果二维码失效,可以点击下方👇链接去拿,一样的哦

【CSDN大礼包】最新网络安全/网安技术资料包~282G!无偿分享!!!

1.从0到进阶主流攻防技术视频教程(包含红蓝对抗、CTF、HW等技术点)


2.入门必看攻防技术书籍pdf(书面上的技术书籍确实太多了,这些是我精选出来的,还有很多不在图里)

3.安装包/源码

主要攻防会涉及到的工具安装包和项目源码(防止你看到这连基础的工具都还没有)

4.面试试题/经验

网络安全岗位面试经验总结(谁学技术不是为了赚$呢,找个好的岗位很重要)

😝需要的话,可以V扫描下方二维码联系领取~

因篇幅有限,资料较为敏感仅展示部分资料,添加上方即可获取👆

如果二维码失效,可以点击下方👇链接去拿,一样的哦

【CSDN大礼包】最新网络安全/网安技术资料包~282G!无偿分享!!!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/1198429.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

品牌口碑监控:社交媒体语音评论情感识别系统

品牌口碑监控:社交媒体语音评论情感识别系统 在短视频、直播带货和社交分享盛行的今天,用户对品牌的评价不再局限于文字评论。越来越多的消费者通过语音留言、视频口播、直播间互动等方式表达观点——这些声音中藏着真实的情绪波动。如何从海量语音内容…

如何修改MinerU模型路径?models-dir参数设置教程

如何修改MinerU模型路径?models-dir参数设置教程 1. 引言:为什么需要修改模型路径? 你有没有遇到过这种情况:明明已经下载好了模型,但程序就是找不到?或者想把模型放在特定目录统一管理,却发现…

用gpt-oss-20b做了个智能客服demo,全过程分享给你

用gpt-oss-20b做了个智能客服demo,全过程分享给你 1. 引言:为什么选择gpt-oss-20b做智能客服? 最近在尝试搭建一个能真正“理解用户”的智能客服系统。市面上的方案要么太贵,要么不够灵活,直到我接触到 OpenAI 开源的…

黑客技术之做副业,零基础入门到精通,收藏这一篇就够了

很多程序员朋友,常会问我的问题,就是怎么利用技术做副业?这里简单分享一些我的想法。 1. 积累工具,将副业做成复业 很多程序员朋友将外包作为副业,我认为这事不坏,常见的观点是,做外包没积累&…

森林防火预警:YOLOv9识别烟雾与火光

森林防火预警:YOLOv9识别烟雾与火光 在广袤的林区,一场不起眼的小火可能在数小时内演变成吞噬万亩森林的灾难。传统人工巡护效率低、覆盖有限,而卫星遥感又存在延迟高、分辨率不足的问题。如何实现对烟雾和明火的早期、快速、精准识别&#…

Linux运维:推荐八款Linux远程连接工具(非常详细)零基础入门到精通,收藏这一篇就够了

今天给大家推荐八款Linux远程连接工具,非常实用,希望对大家能有所帮助! 1、NxShell NxShell是一款开源的Linux远程管理工具,是我日常远程Linux服务器必备的工具,界面比较好看、可以直接SFTP。针对软件的功能目前作者…

KoboldCPP终极指南:轻松搭建个人AI文本生成平台

KoboldCPP终极指南:轻松搭建个人AI文本生成平台 【免费下载链接】koboldcpp A simple one-file way to run various GGML and GGUF models with KoboldAIs UI 项目地址: https://gitcode.com/gh_mirrors/ko/koboldcpp 想要体验强大的AI文本生成功能&#xff…

YOLO26镜像快速上手:从环境激活到推理完整指南

YOLO26镜像快速上手:从环境激活到推理完整指南 最新 YOLO26 官方版训练与推理镜像,专为高效落地设计。它不是简单打包的运行环境,而是一套经过深度验证、开箱即用的端到端目标检测工作流——你不需要从零配置CUDA、反复编译依赖、调试版本冲…

IQuest-Coder-V1开源贡献指南:本地开发环境部署教程

IQuest-Coder-V1开源贡献指南:本地开发环境部署教程 IQuest-Coder-V1-40B-Instruct 是一款面向软件工程和竞技编程的新一代代码大语言模型。它不仅在多个权威编码基准测试中表现卓越,还通过创新的训练范式和架构设计,重新定义了代码智能的可…

告别手动更新烦恼:RPCS3自动更新功能全面解析

告别手动更新烦恼:RPCS3自动更新功能全面解析 【免费下载链接】rpcs3 PS3 emulator/debugger 项目地址: https://gitcode.com/GitHub_Trending/rp/rpcs3 还在为每次PS3模拟器更新而手动下载安装包吗?作为一款持续优化的开源PS3模拟器,…

Loki日志采集客户端深度评测:Promtail、Alloy与Docker驱动的实战对比

Loki日志采集客户端深度评测:Promtail、Alloy与Docker驱动的实战对比 【免费下载链接】loki Loki是一个开源、高扩展性和多租户的日志聚合系统,由Grafana Labs开发。它主要用于收集、存储和查询大量日志数据,并通过标签索引提供高效检索能力。…

Qwen3-1.7B企业应用案例:知识库问答系统搭建教程

Qwen3-1.7B企业应用案例:知识库问答系统搭建教程 在当前企业智能化转型的浪潮中,构建一个高效、准确的知识库问答系统已成为提升内部协作效率和客户服务体验的关键手段。Qwen3-1.7B作为通义千问系列中的轻量级主力模型,在保持高性能推理能力…

DeepSeek-R1-Distill-Qwen-1.5B教育场景落地:自动解题系统部署案例

DeepSeek-R1-Distill-Qwen-1.5B教育场景落地:自动解题系统部署案例 由 by113小贝二次开发构建的 DeepSeek-R1-Distill-Qwen-1.5B 文本生成模型,专为教育领域中的智能解题需求设计。该模型基于 DeepSeek-R1 的强化学习蒸馏技术对 Qwen 1.5B 进行优化&…

Z-Image-Turbo_UI界面部署全记录,新手可复制流程

Z-Image-Turbo_UI界面部署全记录,新手可复制流程 你是不是也遇到过这种情况:好不容易找到一个强大的AI图像生成模型,结果一打开全是命令行,不知道从哪下手?或者看到别人炫酷的UI界面,自己却只能干瞪眼&…

RD-Agent深度解析:自动化数据科学研发的架构与实践

RD-Agent深度解析:自动化数据科学研发的架构与实践 【免费下载链接】RD-Agent Research and development (R&D) is crucial for the enhancement of industrial productivity, especially in the AI era, where the core aspects of R&D are mainly focused…

FSMN VAD与WebRTC VAD对比:工业级精度胜出的关键原因

FSMN VAD与WebRTC VAD对比:工业级精度胜出的关键原因 1. 引言:为什么语音活动检测的精度差异如此关键? 在语音识别、会议转录、电话质检等实际应用中,语音活动检测(Voice Activity Detection, VAD) 是整个…

亲测Qwen3-VL-8B-Instruct-GGUF:在笔记本上跑通图片描述功能

亲测Qwen3-VL-8B-Instruct-GGUF:在笔记本上跑通图片描述功能 你有没有想过,让自己的笔记本“看懂”一张照片,并用自然语言讲出画面内容?不是调用云端API,也不是依赖昂贵的GPU服务器,而是真正在你手边的设备…

Speech Seaco Paraformer支持M4A格式吗?音频转换处理教程

Speech Seaco Paraformer支持M4A格式吗?音频转换处理教程 1. 核心问题解答:Paraformer是否支持M4A? 直接回答你的问题:是的,Speech Seaco Paraformer 完全支持 M4A 音频格式。 这可能是很多用户在使用语音识别系统时…

大模型运维实战:DeepSeek-R1服务健康检查脚本编写

大模型运维实战:DeepSeek-R1服务健康检查脚本编写 你有没有遇到过这样的情况:线上部署的AI模型服务突然“失联”,前端请求全部超时,但没人第一时间发现?等用户反馈了才去排查,结果发现是服务进程意外退出、…

高效生成巴洛克到浪漫派音乐|NotaGen镜像快速上手

高效生成巴洛克到浪漫派音乐|NotaGen镜像快速上手 你是否曾幻想过,只需轻点几下鼠标,就能让AI为你创作一段如巴赫般严谨的赋格,或是一首肖邦式的夜曲?现在,这一切不再是梦想。借助 NotaGen 这款基于大语言…