当前位置： 首页 > news >正文

【网安小白成长之路】6.pkachu、sql-lbas、upload-lbas靶场搭建

news 2026/3/29 13:36:47

🐮博主syst1m 带你 acquire knowledge！

✨博客首页——syst1m的博客💘

🔞 《网安小白成长之路(我要变成大佬😎！！)》真实小白学习历程，手把手带你一起从入门到入狱🚭

😘《CTF专栏》超级详细的解析，宝宝级教学让你从蹒跚学步到健步如飞🙈

😎《大数据专栏》大数据从0到秃头👽，从分析到决策，无所不能❕

🔥 《python面向对象(人狗大战)》突破百万的阅读量，上过各种各样的官方大型专栏，python面向对象必学之一！🐽

🎉希望本文能够给读者带来帮助，更好地理解这个问题或解决你的困惑🐾

文章目录

  • 前言
  • 靶场搭建
    • 1.进入网站根目录
    • 2.pikachu
      • 2.1正常安装
      • 2.2可能出现的问题
    • 3.sql-labs
      • 3.1正常安装
      • 3.2可能出现的问题
    • 4.upload-labs
    • 5.总结

前言

今天咱们学习的内容是搭建靶场，靶场在网络安全中，也是咱们必学的东西，靶场这个东西主要就是模拟真实环境，例如，老王的91网站存在某个漏洞，但是对于我们初学者，漏洞咋学，那就是通过靶场来练习，学习漏洞，咱们只要将靶场的漏洞学明白了，就可以去黑老王的91小网站了😍😍😍

靶场搭建

1.进入网站根目录

我们记得先将Apache和MySQL打开

在这里插入图片描述

不知道网站更目录在哪里的话，可以打开设置查看文件位置

在这里插入图片描述

phpstudy_pro/WWW

在这里插入图片描述
在这里插入图片描述

2.pikachu

2.1正常安装

解压pikachu压缩包文件

将下载的压缩包解压到 WWW 文件夹中
在这里插入图片描述

修改配置文件

路径 pikachu/inc/config.inc.php

设置用户名为root 密码为root 如果改了密码就写成你改的密码

在这里插入图片描述

开始初始化

浏览器访问 127.0.0.1/pikachu

点击初始化
在这里插入图片描述
在这里插入图片描述

2.2可能出现的问题

如果没有初始化界面的按钮可以直接访问 install.php 文件即可

如果出现了一串英文后面说在问题在index.php的14行的问题，新建一个数据库即可

在这里插入图片描述

创建之后记得将配置文件修改一下

将用户名和密码改成你写的

3.sql-labs

3.1正常安装

将下载的sqli-labs解压到 WWW 文件夹中
在这里插入图片描述

完成之后用浏览器访问127.0.0.1/sqli-labs
在这里插入图片描述

点击 Setup/reset Database for labs 进行安装
在这里插入图片描述
安装完成之后会显示
在这里插入图片描述
安装完成之后返回上一个页面就可以开始练习了
在这里插入图片描述

3.2可能出现的问题

点击安装之后如果显示以下页面

在这里插入图片描述

大概是php版本太高了，导致一些函数失效

可以将php版本切换成更低的版本

在这里插入图片描述

4.upload-labs

将下载的upload-labs压缩包解压到 WWW 文件夹

在这里插入图片描述

完成之后使用浏览器访问 127.0.0.1/upload-labs

显示以下页面就已经搭建完成啦

在这里插入图片描述

5.总结

今天的这期内容主要是教大家如何搭建 pikachu、sql-labs、upload-lbas 这几个靶场，除了pikachu需要改下配置，其它的都是打开即用，这篇文章只说到了我遇到的问题，可能还会出现一些别的问题，如果你遇到解决不了的问题，记得私信我哦！

相关文章：

【网安小白成长之路】6.pkachu、sql-lbas、upload-lbas靶场搭建

🐮博主syst1m 带你 acquire knowledge！ ✨博客首页——syst1m的博客💘 🔞 《网安小白成长之路(我要变成大佬😎！！)》真实小白学习历程，手把手带你一起从入门到入狱🚭 &…...

编程日记 2024/4/12 5:59:49

vue 项目中添加DES加密

vue 项目中添加DES加密 由于现在项目使用http协议，且登录界面是明文传输，项目真正上线后基本的密码传输都很不安全。 决定用前端框架加密后再进行传输，以提高密码传输过程中的安全性。 crypto-js 是一个流行的 JavaScript 加密库&#xff0…...

编程日记 2024/4/12 5:58:48

【记录问题】如何测试虚拟机已经可以连接网络

如何测试虚拟机已经可以连接网络 要测试虚拟机是否已经连接网络，可以采取以下步骤： 检查虚拟网络编辑器 使用管理员权限打开虚拟网络编辑器，检查NAT方式下的虚拟子网网段。 确保虚拟机的网络设置与虚拟子网网段相匹配。检查虚拟机网络设置 …...

编程日记 2024/4/12 5:56:45

MySQL数据库的详解（1）

DDL（数据库操作） 查询 查询所有数据库：show databases;当前数据库：select database(); 创建 创建数据库：create database [ if not exists] 数据库名 ; 使用 使用数据库：use 数据库名 ; 删除 删除数…...

编程日记 2024/4/12 5:55:43

Python 网络爬虫技巧分享：优化 Selenium 滚动加载网易新闻策略

简介 网络爬虫在数据采集和信息获取方面发挥着重要作用，而滚动加载则是许多网站常用的页面加载方式之一。针对网易新闻这样采用滚动加载的网站，如何优化爬虫策略以提高效率和准确性是一个关键问题。本文将分享如何利用 Python 中的 Selenium 库优化滚动…...

编程日记 2024/4/12 5:54:42

Apache SeaTunnel 社区 3 月月报

各位热爱 SeaTunnel 的小伙伴们，SeaTunnel 社区 3 月月报来啦！这里将记录 SeaTunnel 社区每个月的重要更新，并评选出月度之星，欢迎关注。 SeaTunnel 月度 Merge Stars 感谢以下小伙伴 3 月为 Apache SeaTunnel 做的精彩贡献&…...

编程日记 2024/4/12 5:53:41

ElasticSearch 的 ConstantScoreQuery 的理解

ConstantScoreQuery的定义： A query that wraps another query and simply returns a constant score equal to 1 for every document that matches the query. It therefore simply strips of all scores and always returns 1. 结合DisMaxQueryBuilder可以查找所…...

编程日记 2024/4/12 5:52:38

【RV1106的ISP使用记录之一】基础环境搭建

公司缺少ISP工程师，做为图像算法工程师的我这就不就给顶上来了么，也没给发两份工资，唉~ 先写个标题，占一个新坑，记录RK平台的传统ISP工作。 一、基础环境的硬件包括三部分： 1、相机环境，用于采…...

编程日记 2024/4/12 5:51:37

mars3d.MaterialType.Image2修改配置面状：图片2的speed数值实现动画效果说明

摘要： mars3d.MaterialType.Image2修改配置面状：图片2的speed数值实现动画效果说明 前提： 1.在示例中，尝试给mars3d.MaterialType.Image2材质的图片加上speed参数，实现动画效果，但是没有看到流动效果说明…...

编程日记 2024/4/12 5:50:36

Elasticsearch部署安装

环境准备 Anolis OS 8 Firewall关闭状态，端口自行处理 Elasticsearch：7.16.1（该版本需要jdk11） JDK：11.0.19 JDK # 解压 tar -zxvf jdk-11.0.19_linux-x64_bin.tar.gz# 编辑/etc/profile vim /etc/profile# 加入如下…...

编程日记 2024/4/12 5:49:35

Android零基础入门（一）配置环境和安装Android Studio

闲来无事学一下Android，本人目前java为主，jdk的环境就不赘述了 配置环境 Java JDK5 或 以后版本 Android SDK Java运行时环境（JRE） Android Studio 你可以从 Oracle 的 Java 网站：JDKJava SE下载下载最新版本的 Jav…...

编程日记 2024/4/12 5:48:31

Golang编译优化——消除Copy指令

一、优化概述 以下是Go编译器对某个代码段编译生成的SSA IR摘选&#xff0c;对于Golang SSA IR的介绍我写了文章&#xff0c;但是在犹豫要不要发。 b1:-... Plain → b2 (5)b2: ← b1 b4-v9 (5) Phi <int> v8 v16 (i[int])v22 (8) Phi <int> v7 v14 (r[int])v1…...

编程日记 2024/4/12 5:47:30

Java IO流对象流实操

ATM的io对象流&#xff1a; package com.jsu.atm; import com.jsu.atm.Serializable; public class Account implements Serializable{//私有数据成员private String UserName; // 用户名称private String PassWord; // 用户密码private double RemainMoney; // 用户余额…...

编程日记 2024/4/12 5:46:29

Mapbox教程：一个简单Demo

近期工作中准备把Mapbox用起来&#xff0c;准备发几个教程&#xff0c;把Mapbox再熟悉熟悉。工作中也用过不少的Web GIS组件&#xff0c;在这里说一下我对这些WebGIS组件的印象。 Leaflet 代码简洁&#xff0c;插件丰富&#xff0c;相比于其大小&#xff0c;功能也挺强大&#…...

编程日记 2024/4/12 5:45:27

看AI赋能数智化 | Gooxi AI服务器闪耀CITE 2024

4月9日“中国电子信息博览会暨2024 AI算力产业大会”在深圳如期开展&#xff0c;Gooxi携最新产品、行业应用全栈解决方案出席盛会&#xff0c;全面展示Gooxi回应数智新时代下机遇与挑战的丰富AI创新实践成果。 All in AI&#xff0c;奔赴新质生产力 作为中国领先的服务器解决…...

编程日记 2024/4/12 5:44:26

大话设计模式——21.中介者模式（Mediator Pattern）

简介 用一个中介对象来封装一系列的对象交互。中介者使各对象不需要显式地相互引用&#xff0c;从而使其耦合松散&#xff0c;而且可以独立地改变它们之间的交互 UML图 应用场景 大量的连接使得一个对象不可能在没有其他对象的支持下工作&#xff0c;系统表现为一个不可分割的…...

编程日记 2024/4/12 5:43:25

Linux 计算机网络

目录 一、网络协议 1、 "协议" 是一种约定 2、协议分层 二、网络模型 1、OSI七层模型 2、TCP/IP五层(或四层)模型 三、网络传输基本流程 四、数据包封装和分用 五、网络中的地址管理 六、网络编程套接字 1、理解源IP地址和目的IP地址 2、端口号 理解 &q…...

编程日记 2024/4/12 5:41:23

bash脚本中‘-b -u -p’‘$# -eq’‘#!/bin/bash’‘sed -i “s/\r//“ $1’的用法说明

#!/bin/bash#!/bin/bash: 这是 Bash 脚本的开头&#xff0c;指定了要使用的解释器&#xff0c;即 Bash。 if [ $# -eq 0 ]; thenif [ $# -eq 0 ]; then: 检查脚本是否被调用时提供了参数。$# 表示参数的数量&#xff0c;-eq 0 表示等于 0&#xff0c;即无参数。 echo "p…...

编程日记 2024/4/12 5:40:22

【人工智能】Gitee AI 天数智芯有奖体验开源AI模型，一定能有所收货，快来体验吧

大家好&#xff0c;我是全栈小5&#xff0c;欢迎阅读小5的系列文章。 这是《人工智能》系列文章&#xff0c;每篇文章将以博主理解的角度展开讲解。 目录 前言两大赛道天数智芯1.模型地址2.天数智芯专区3.选择模型4.模型详情页5.部署模型6.成功部署7.执行例子8.移除模型 千模盲…...

编程日记 2024/4/12 5:38:21

Ceph学习 -8.认证管理-用户基础

文章目录 1.用户基础1.1 基础知识1.2 简单实践1.3 小结 1.用户基础 学习目标&#xff1a;这一节&#xff0c;我们从基础知识、简单实践、小结三个方面来学习。 1.1 基础知识 简介 Ceph集群管理员能够直接在Ceph集群中创建、更新和删除用户 注意&#xff1a;创建用户时&#x…...

编程日记 2024/4/12 5:37:18

小程序原生组件层级穿透实战：cover-view与canvas的深度优化

1. 为什么需要cover-view与canvas层级穿透 在小程序开发中&#xff0c;原生组件的层级问题一直是让开发者头疼的难题。特别是当我们需要在canvas、video等原生组件上叠加按钮、文字提示时&#xff0c;普通的view组件根本无法实现预期效果。这是因为小程序的原生组件采用了特殊的…...

编程新知 2026/3/29 11:09:14

路径规划算法大对决：A星、改进A星与新A星

A星 改进A星 新A星算法 路径规划 放在一张图上 对比 三天对比线在一张图 避障在路径规划领域&#xff0c;A星算法就像一位老将&#xff0c;一直以来都备受瞩目。而随着研究的深入&#xff0c;改进A星和新A星算法也相继登场&#xff0c;今天咱们就把这几位“选手”放在一…...

编程新知 2026/3/29 11:03:08

Qwen3-ASR-1.7B在数学建模竞赛中的语音数据处理应用

Qwen3-ASR-1.7B在数学建模竞赛中的语音数据处理应用 数学建模竞赛&#xff0c;听起来是不是有点“高大上”&#xff1f;其实说白了&#xff0c;就是给你一个现实世界的问题&#xff0c;让你用数学和计算机的方法去解决。这几年&#xff0c;竞赛题目越来越贴近生活&#xff0c;…...

编程新知 2026/3/29 10:08:17

Echarts 数据大屏实战：150套模板助力企业级可视化开发

1. 为什么企业需要Echarts数据大屏&#xff1f; 在数字化转型的浪潮中&#xff0c;数据可视化已经成为企业决策的重要工具。想象一下&#xff0c;当你的老板需要在3秒内了解公司当月销售情况、用户增长趋势和库存状态时&#xff0c;密密麻麻的Excel表格显然不是最佳选择。这时…...

编程新知 2026/3/29 9:52:11

Face3D.ai Pro效果展示：不同光照条件下正面人像的3D几何还原精度对比

Face3D.ai Pro效果展示&#xff1a;不同光照条件下正面人像的3D几何还原精度对比 1. 为什么光照条件对3D人脸重建如此关键 你有没有试过用手机拍一张自拍&#xff0c;结果发现鼻子一侧发亮、另一侧几乎全黑&#xff1f;或者在窗边拍照时&#xff0c;额头反光刺眼&#xff0c;…...

编程新知 2026/3/29 9:50:11

KMS_VL_ALL_AIO：智能激活脚本的高效办公解决方案

KMS_VL_ALL_AIO&#xff1a;智能激活脚本的高效办公解决方案 【免费下载链接】KMS_VL_ALL_AIO Smart Activation Script 项目地址: https://gitcode.com/gh_mirrors/km/KMS_VL_ALL_AIO 在数字化办公环境中&#xff0c;Windows系统和Office办公套件的激活管理常常成为用户…...

编程新知 2026/3/29 9:46:10

面试官：什么是最左前缀匹配？为什么要遵守？（修订版）

在线 Java 面试刷题&#xff08;持续更新&#xff09;&#xff1a;https://www.quanxiaoha.com/java-interview面试考察点原理理解&#xff1a;面试官不仅仅想知道你会背 "最左前缀原则"&#xff0c;更想考察你是否理解联合索引的 B 树存储结构&#xff0c;能否从数据…...

编程新知 2026/3/29 9:26:03

让Claude和ChatGPT直接操作你的GitHub和Gmail：基于n8n和MCP协议打造AI专属‘工具箱’实战

基于MCP协议构建AI驱动的自动化工作流&#xff1a;从GitHub到Gmail的无缝衔接 当AI助手不仅能回答问题&#xff0c;还能直接操作你的GitHub仓库、管理收件箱时&#xff0c;工作效率将发生质的飞跃。这种能力并非来自魔法&#xff0c;而是通过MCP协议将AI与自动化工具n8n深度整合…...

编程新知 2026/3/29 8:15:41

开箱即用体验：Z-Image-Turbo文生图镜像实战教程

开箱即用体验&#xff1a;Z-Image-Turbo文生图镜像实战教程 1. 为什么你需要这个镜像&#xff1f;一个真正“零等待”的AI绘图方案 如果你曾经尝试过部署一个AI文生图模型&#xff0c;大概率经历过这样的痛苦&#xff1a;花几个小时配置环境&#xff0c;然后面对几十GB的模型…...

编程新知 2026/3/29 7:43:29

技术判断力之AI三问

回答老板关于是否投资AI创新项目的三个问题当下AI热度居高不下&#xff0c;企业该如何抉择&#xff1f;是大举投入布局&#xff0c;还是保持观望&#xff1f;我们借以下三个问题来展开思考。一、AI当下处在什么阶段&#xff1f;属于谁的机会&#xff1f;AI技术扩散曲线&#xf…...

编程新知 2026/3/29 7:11:22