D23-PHP、Apache环境中部署pikachu

【汇总】pikachu-XSS后台-pkXss报错复现不成功
https://wiki.bafangwy.com/doc/370/

说明：
pikachu是一款开源的练习web漏洞的综合靶场，用PHP代码编写而成。需要PHP和Apache环境运行。
PHP和Apache环境的安装，参考《[Windows安装phpstudy](https://wiki.bafangwy.com/doc/621/ "Windows安装phpstudy")》。

<font color="red">教程末尾有各种问题的解决办法！</font>

# 前提工作
需要先启动Apache和MySQL

![](/media/202404//1713786301.9744973.png)

注：修改配置文件需要文本编辑工具，可以下载Notepad++
Notepad++文本编辑器
https://wiki.bafangwy.com/doc/411/

# 1、下载pikachu工程
下载地址：
https://github.com/zhuifengshaonianhanlu/pikachu

点击Code——Download ZIP下载：
![](/media/202404//1713786302.035642.png)

下载以后解压。
把解压后的代码放在PHPStudy的WWW路径下。
![](/media/202404//1713786302.0460436.png)

注意：
把pikachu文件夹放在WWW下面，不能再嵌套文件夹，也不能直接把代码文件放在WWW目录下

如下图所示（正确的做法）：
![](/media/202404//1713786302.0585485.png)

# 2、访问网站
部署成功以后，访问地址：
（后面的子目录，跟文件路径一致）

http://localhost/pikachu

# 3、初始化数据库
修改配置文件：
`WWW\pikachu\inc\config.inc.php`

修改IP、用户名、密码（注意phpstudy自带数据库默认密码是root）、库名（默认pikachu不用改）、端口
![](/media/202404//1713786302.0824673.png)

其中的DBUSER和DBPW，可以参考phpstudy中数据库页面
![](/media/202404//1713786302.0915914.png)

如果你用的不是3306端口，一定要看这个里面的“问题7”
https://wiki.bafangwy.com/doc/134/

# 4、初始化
打开首页 `http://localhost/pikachu`

点击”安装/初始化”初始化数据库
![](/media/202404//1713786302.1019866.png)

或者直接访问：`http://localhost/pikachu/install.php`

初始化成功：
![](/media/202404//1713786302.1131113.png)

<font color="red">如果初始化失败，需要检查IP、用户名密码、端口是否正确；服务是否启动；远程数据库需要确认是否允许远程连接。</font>

# 5、开始使用
初始化以后可以打开首页

打开首页 `http://localhost/pikachu`
不需要登录即可使用。

![](/media/202404//1713786302.1266797.png)

# 6、XSS后台

pikachu自带了一个xss后台，需要配置数据库以后使用：
配置文件：`WWW\pikachu\pkxss\inc\config.inc.php`

注意：在Linux上，`localhost`要改为`127.0.0.1`
（phpstudy自带数据库默认密码是root）

![](/media/202404//1713786302.1366847.png)

从菜单左下角进入

或者直接打开：`http://localhost/pikachu/pkxss/pkxss_install.php`

![](/media/202404//1713786302.146761.png)

![](/media/202404//1713786302.1568208.png)

![](/media/202404//1713786302.1693194.png)

使用admin/123456登录：

![](/media/202404//1713786302.1820607.png)

![](/media/202404//1713786302.1938102.png)

# 问题解决
【汇总】pikachu靶场报错
https://wiki.bafangwy.com/doc/134/

如果遇到403 Forbbiden的错误，看这个文档：
https://wiki.bafangwy.com/doc/87/

404的问题看：
https://wiki.bafangwy.com/doc/85/