pikachu靶场的搭建及部分测试

Hello，小伙伴们，大家好！今天我带来的是Pikachu靶场的搭建与测试，Pikachu是一个带有漏洞的web应用系统，在这里包括了常见的web安全漏洞。如果你是一个web刚入门web安全的小白且正发愁没有合适的靶场进行练习，那么Pikachu就可能非常适合你心意了。

1、下载跟自己电脑版本对应的安装包

2、下载完成后跟其它软件一样正常安装即可，如下：

3、点击安装完成后打开小皮软件，如图:

4、搭建PHP+MySQL的话点击启用Apache2.4.39和MySQL5.7.26：

5、Mysql管理工具安装，点击软件管理-网站程序-安装

6、 勾选确认即可等待安装

7、 访问主页，点击网站-管理-打开网站即可

8、浏览器访问自己的ip地址，显示如下则成功安装

2、下载并解压缩

3、修改配置文件（mysql 用户名：root 密码：root，保存）

这里用Notepad++打开config.inc.php后如下图：

用Notepad++打开config.inc.php修改完MySQL的用户和密码后按快捷键Ctrl+S 保存文件即可。

点击安装/初始化，显示如下界面则安装完成

至此所有安装步骤已结束，可以开始搞了。

一、基于表单的暴力破解

1. 进入靶场

2.账号密码随便输入，登录抓包，右键发送到intruder模块

3.在这里我们使用Cluster bomb模式进行破解，在Payloads中配置第一个变量和第二个变量的字典，这里仅测试就手动输入添加，也可以在系统中添加已经写好的字典或者去百度找大佬公布的字典。

添加字典进行爆破

4.添加字典后进行攻击，根据返回数据包的长度进行判断是否成功。为了方便观察也可以在grep-match中删除原有字符串，添加username or password is not exists，burp就会将所有含有此字符串的数据包flag出来。没有被flag出的数据包则是我们破解成功的数据包。点击username or password is not exists进行排序，没有勾选的则表明破解成功，有勾选的则表明破解失败。

登录失败了，验证码发生了变化

把数据包发送到Repeater，进行判断，将验证码设置为空，点击发送，出现错误提示，验证码不能为空

随机输入一个验证码，点击发送，出现错误提示验证码不正确。

根据长度判断爆破是否成功，长度不同的就是爆破成功的。

查看源码，我们可以发现验证码是JavaScript随机生成，点击一次函数运行一次生成一个相应的验证码

将数据包发送到repeater中，对验证码进行判定，判定后台是否对验证码进行校验。修改验证码点击go,多次尝试发现返回的信息都是username or password is not exists，但是没有提示验证码错误。

修改token的payload，点击选项里的Grep—Extract的添加，然后点击获取回复，选中token的值复制，然后点击OK

将token的payload类型设置成递归搜索，在递归搜索选项中的第一个请求的初始有效负载设置为之前复制的token

攻击后，通过响应的长度和内容判断是否爆破成功

至此pikachu靶场的Burt Force(暴力破解漏洞)我就测试到这里啦希望对大家有帮助。