在新选项卡中打开链接
  1. CSDN博客
    https://blog.csdn.net/qq_65165505/article/details/131568188

    pikachu靶场全15关通过教程 - CSDN博客

    • 概述
      “暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在 … 展开

    二.Cross-Site Scripting（xss）

    XSS（跨站脚本）概述
    Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：… 展开

    CSDN博客
    三.CSRF

    CSRF(跨站请求伪造)概述
    Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目 … 展开

    CSDN博客
    四.Sql Inject(SQL注入)

    概述
    在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。
    一个严重的SQL … 展开

    CSDN博客
    五.RCE

    RCE(remote command/code execute)概述
    RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。
    远程系统命令执行… 展开

    CSDN博客
    六.file inclusion

    File Inclusion(文件包含漏洞)概述
    文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码 … 展开

    CSDN博客
    反馈
    目录
    二.Cross-Site Scripting（xss）
    三.CSRF
    四.Sql Inject(SQL注入)
    五.RCE
    六.file inclusion
     
  1. 博客园
    https://www.cnblogs.com/henry666/p/16947270.html

    Pikachu靶场全关攻略(超详细!) - 亨利其实很坏 - 博客园

  2. CSDN博客
    https://blog.csdn.net/elephantxiang/article/details/115102343

    pikachu XSS Cross-Site Scripting（皮卡丘漏洞平台通关系列）

  3. warspitesaiko.cc
    https://warspitesaiko.cc/range/pikachu/p1

    pikachu靶场通关教程（一）——暴力破解 – 向女王展 …

    太久没碰pikachu了，没想到第一关就是暴力破解，明明从SQL注入开始讲会比较好的。 在开始阅读之前，请确保自己已经掌握了BurpSuite对暴破的使用呐。 一、介绍

  4. FreeBuf网络安全行业门户
    https://www.freebuf.com/articles/web/318186.html

    pikachu靶机学习之XSS篇(保姆级教学) - FreeBuf网络安全行业门户

  5. FreeBuf网络安全行业门户
    https://www.freebuf.com/articles/web/36…

    Pikachu靶场通关记录 - FreeBuf网络安全行业门户

    第一关 curl出的ssrf，可以利用的点比较多，比如打内网或者读文件 这里由于环境限制打读文件，自己搭建的话可以尝试打redis

  6. 博客园
    https://www.cnblogs.com/xyweiwen/p/17931664.html

    pikachu(渗透测试)靶场通关笔记(持续更新） - 张伟文 - 博客园

  7. grinlcm.github.io
    https://grinlcm.github.io/2023/09/10/安 …

    pikachu靶场实战之暴力破解（1） - 夜雨的安全笔记

    2023年9月10日 · Pikachu 是一个带有漏洞的Web应用系统，在这里包含了常见的 web 安全漏洞。 如果你是一个 Web 渗透测试学习人员且正发愁没有合适的靶场进行练习，那么 Pikachu 可能正合你意。以上是Pikachu漏洞平台的简介。

  8. 百度开发者中心
    https://developer.baidu.com/article/detail.html?id=3213053

    Pikachu靶场通关全攻略-百度开发者中心 - Baidu

  9. 博客园
    https://www.cnblogs.com/SmallVoter/p/1…

    Pikachu靶场通关教程 - 周知行 - 博客园

    2006年4月23日 · Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。 如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。

  10. Pikachu第一关的图片

    bing.com/images
    查看所有图像
  12. 某些结果已被删除