Pikachu平台渗透测试

### Pikachu 平台渗透测试教程

#### 了解目标环境
Pikachu 是一个专为教育目的设计的Web应用程序，内置多种常见的Web安全漏洞[^1]。对于希望提升技能的安全研究人员来说，这是一个理想的实践平台。

#### 准备工具集
为了有效地执行渗透测试活动，建议准备一套完整的工具链来辅助分析过程。常用的工具有Burp Suite用于拦截HTTP请求并修改数据包内容；OWASP ZAP作为自动化扫描器帮助识别潜在缺陷；还有诸如sqlmap这样的专用工具针对特定类型的攻击向量进行探测。

#### 开展初步侦察
启动任何实际操作之前，先要熟悉待测系统的结构布局及其功能特性。浏览各个页面链接，记录下所有可交互之处，并尝试理解其背后的工作机制。这一步骤有助于后续制定更精确有效的测试策略。

#### 实施具体测试项目
基于先前收集的信息，现在可以着手检验那些已知类别下的弱点：

- **SQL注入**：构建恶意查询语句试图突破数据库层防护措施。

- **XSS跨站脚本攻击**：探索能否将有害代码嵌入网页返回给受害者浏览器执行。

- **CSRF跨站点请求伪造**：验证是否存在未经适当身份确认即允许敏感动作发生的可能性。

- **文件上传漏洞**：检查是否有不当配置允许任意文件被提交至服务器端保存。

- **越权访问(Broken Access Control)**：模拟不同角色间切换查看是否能够非法获取超出许可范围的数据资源[^4]。

每完成一项实验后都应当仔细审查结果反馈，必要时调整参数重新尝试直至掌握该类问题的本质特征为止。

#### 编写报告总结经验教训
最后阶段需整理一份详尽文档描述整个过程中遇到的现象以及采取过的解决方案。这份材料不仅对自己今后复习巩固知识点有所帮助，也可以分享出去供同行交流借鉴。

# 使用 BurpSuite 进行 HTTP 请求截获与篡改
burpsuite &