渗透学习的前期准备 靶场

工欲善其事，必先利其器。学习好渗透最重要的是就是实践，我们可以通过在本地搭建靶场来作为我们的目标。通过对这些靶场的渗透练习，充分理解每个漏洞的原理。下面进行靶场dvwa和pikachu的安装

首先下载安装phpstudy，phpstudy安装的路径不能有空格和汉字，安装换成后如图，点击启动即可。

dvwa的安装

将下载后的dvwa解压至phpstudy安装目录的www文件内。然后打开config文件，将文件把config.inc.php.dist的dist去掉。用记事本打开，该文件如下图

将user password分别改为root。打开浏览器，输入127.0.0.1/dvwa 进入首页，页面最下放，点击create database创建数据库。回到页面顶部，点击setup安装完成进入登陆页面

输入账号admin 密码password 就可以登陆进行使用了。

pikachu的安装

下载解压pikachu：https://github.com/zhuifengshaonianhanlu/pikachu

继续在www中建一个pikachu文件夹，将解压后的文件放进pikachu文件夹，进入inc文件夹，用记事本打开config.inc，将数据库密码改为root即可。

用浏览器打开127.0.0.1/pikachu，点击初始化完成安装。

还有很多好用的靶场和线上靶场，后期会逐步整理出来。