0
点赞
收藏
分享

微信扫一扫

移动技术开发:音乐播放器

烟中雯城 2024-10-05 阅读 26

PIKACHU 自带了一个 XSS 平台,可以辅助我们完成 XSS 攻击,但是该后台需要配置数据库以后才能使用。本教程,就是教大家如何配置 PIKACHU XSS 平台的。

PIKACHU XSS 平台的配置流程主要分为以下三步:

  1. 修改 PIKACHU 数据库配置文件。 => 修改过的可以跳过此步

  2. 初始化 PIKACHU XSS 平台数据库。

  3. 登录并使用 PIKACHU XSS 平台。

0x01:修改 PIKACHU 数据库配置文件

PIKACHU 靶场数据库配置文件路径如下:

 配置文件路径:WWW\pikachu\inc\config.inc.php

如下图,我们只需要修改数据库的连接密码即可,当然如果你的数据库是自建的,那 DBUSER 字段,也就是数据库用户名字段也需要修改:

上面的 DBUSERDBPW 字段,可以参考 PhpStudy 数据库页面中内容:

0x02:初始化 PIKACHU XSS 平台数据库

修改完成后,我们就需要访问 PIKACHU XSS 平台,完成 XSS 平台的初始化了。不过在此之前,记得开启 PhpStudy 的 Apache 和 MySQL 服务:

访问下面的链接,完成 PIKACHU XSS 平台数据库的初始化:

 http://localhost/pikachu/pkxss/pkxss_install.php

(可选) 如果上面的链接你无法访问(你配置的路径可能和笔者不一样),那么你可以先访问你本地的 PIKACHU 靶场,然后如下图所示,找到 XSS 后台:

(可选) 如果你数据库没有初始化成功,它会跳转到下面的页面,直接按照提示操作即可:

0x03:登录并使用 PIKACHU XSS 平台

登录方法很简单,当初始化 XSS 平台数据库后,我们重新按照下面的方法访问 XSS 后台:

它就会直接进入登录页面,使用 admin/123456 即可进行登录:

登录成功后的页面如下图所示(至此,PIKACHU XSS 后台已经配置完毕):

举报

相关推荐

0 条评论