靶场推荐——pikachu

项目地址

https://github.com/zhuifengshaonianhanlu/pikachu

使用方法

Pikachu上的漏洞类型列表如下

• Burt Force(暴力破解漏洞)

• XSS(跨站脚本漏洞)

• CSRF(跨站请求伪造)

• SQL-Inject(SQL注入漏洞)

• RCE(远程命令/代码执行)

• Files Inclusion(文件包含漏洞)

• Unsafe file downloads(不安全的文件下载)

• Unsafe file uploads(不安全的文件上传)

• Over Permisson(越权漏洞)

• ../../../(目录遍历)

• I can see your ABC(敏感信息泄露)

• PHP反序列化漏洞

• XXE(XML External Entity attack)

• 不安全的URL重定向

• SSRF(Server-Side Request Forgery)

安装效果

注意事项