XAMPP环境下Pikachu靶场搭建与常见端口冲突解决方案
1. XAMPP环境与Pikachu靶场简介
如果你正在学习Web安全渗透测试，Pikachu靶场绝对是个不可多得的好帮手。这个带有漏洞的Web应用系统包含了暴力破解、SQL注入、XSS等常见安全漏洞，是新手练手的绝佳平台。而XAMPP作为一款集成了Apache、MySQL、PHP的"三合一"开发环境，能让靶场搭建变得像搭积木一样简单。
我在第一次搭建Pikachu时就遇到了端口冲突这个经典问题——当时Apache死活启动不了，折腾了半天才发现是80端口被占用了。后来发现这个问题实在太普遍了，几乎每个用XAMPP的人都会遇到。所以今天我就把完整的搭建流程和端口冲突解决方案都整理出来，让你少走弯路。
2. XAMPP安装与基础配置
2.1 下载与安装XAMPP
首先到Apache Friends官网下载XAMPP，建议选择带PHP 7.x的版本，兼容性更好。安装过程就是典型的"下一步大法"，但有几点需要注意：
- 安装路径最好不要有中文和空格
- 记得关闭杀毒软件，避免误删关键组件
- 安装完成后先不要急着启动服务
# 安装完成后可以检查下关键目录 C:\xampp\htdocs # 网站根目录 C:\xampp\mysql\bin # MySQL可执行文件 C:\xampp\apache\conf # Apache配置文件2.2 常见安装问题排查
安装后首次运行XAMPP控制面板时，可能会遇到以下问题：
- VC++运行库缺失：报错提示缺少msvcr120.dll等文件，需要安装Visual C++ Redistributable
- 服务注册失败：以管理员身份运行控制面板可以解决
- 端口占用（这个我们后面会重点讲）
3. Pikachu靶场部署实战
3.1 获取Pikachu源码
从GitHub下载最新版Pikachu：
git clone https://github.com/zhuifengshaonianhanlu/pikachu.git或者直接下载ZIP包。下载完成后，将整个pikachu文件夹复制到xampp的htdocs目录下。我建议重命名为简单的"pikachu"，这样访问URL会更简洁。
3.2 数据库配置详解
打开pikachu/inc/config.inc.php文件，你会看到类似这样的配置：
$dbuser = 'root'; $dbpass = ''; $dbname = 'pikachu'; $host = 'localhost';这里需要根据你的MySQL实际情况调整：
- XAMPP默认MySQL用户名是root，密码为空
- 如果修改过密码，这里要同步更新
- 数据库名保持pikachu不变
提示：如果忘记MySQL密码，可以编辑xampp/mysql/bin/resetroot.bat文件重置
4. 端口冲突全面解决方案
4.1 检测端口占用情况
在命令提示符下运行：
netstat -ano | findstr :80 netstat -ano | findstr :443 netstat -ano | findstr :3306这会列出占用这些端口的进程ID。常见占用程序有：
- 80端口：IIS、Skype、VMware
- 443端口：VMware、各种VPN软件
- 3306端口：其他MySQL实例
4.2 修改Apache端口
如果80端口被占，需要修改两处配置：
- 编辑xampp/apache/conf/httpd.conf
Listen 8080 ServerName localhost:8080- 编辑xampp/apache/conf/extra/httpd-ssl.conf
Listen 4433 <VirtualHost _default_:4433>4.3 修改MySQL端口
编辑xampp/mysql/bin/my.ini文件：
[client] port=3307 [mysqld] port=3307修改后记得重启MySQL服务。
4.4 端口修改后的访问方式
服务端口修改后，访问方式也要相应调整：
- Apache改为80端口：http://localhost/pikachu
- Apache改为8080端口：http://localhost:8080/pikachu
- MySQL连接地址：localhost:3307（如果修改了端口）
5. 靶场初始化与验证
5.1 数据库初始化
首次访问Pikachu时会看到红色提示"点击进行初始化安装"，点击后系统会自动：
- 创建pikachu数据库
- 导入初始数据表
- 设置管理员账户
如果初始化失败，检查：
- MySQL服务是否正常运行
- config.inc.php中的数据库配置是否正确
- MySQL是否有创建数据库的权限
5.2 常见问题排查
问题1：初始化时提示数据库连接失败
- 检查MySQL服务状态
- 确认config.inc.php中的密码与实际一致
- 尝试用phpMyAdmin手动连接测试
问题2：页面显示不全或样式错乱
- 检查是否直接访问了index.php文件
- 清除浏览器缓存
- 确保所有文件都完整放置在htdocs下
问题3：功能异常或报错
- 查看xampp/apache/logs/error.log
- 确认PHP版本在5.4以上
- 检查文件权限（特别是/inc目录）
6. 高级配置与优化建议
6.1 虚拟主机配置
如果想用自定义域名访问，可以配置虚拟主机：
<VirtualHost *:80> DocumentRoot "C:/xampp/htdocs/pikachu" ServerName pikachu.test <Directory "C:/xampp/htdocs/pikachu"> Options Indexes FollowSymLinks AllowOverride All Require all granted </Directory> </VirtualHost>然后在hosts文件添加：
127.0.0.1 pikachu.test6.2 安全加固措施
虽然只是本地环境，但良好的安全习惯要养成：
- 修改phpMyAdmin的访问路径
- 为MySQL设置强密码
- 定期备份pikachu数据库
- 限制Apache目录访问权限
6.3 性能优化技巧
- 启用Apache的gzip压缩
- 调整MySQL缓存大小
- 使用OPcache加速PHP
- 定期清理日志文件
7. 靶场使用指南
Pikachu靶场包含了十多种漏洞场景，每种漏洞都有详细说明和提示。建议按照以下顺序练习：
- 暴力破解（最基础）
- XSS跨站脚本
- CSRF跨站请求伪造
- SQL注入（重点中的重点）
- 文件上传漏洞
每个漏洞模块右上角都有"提示"按钮，点击可以查看漏洞原理和利用方法。我建议先自己尝试找出漏洞，实在不行再看提示。
8. 开发环境迁移方案
如果想将靶场迁移到其他环境，需要注意：
- 导出pikachu数据库
- 备份/inc/config.inc.php文件
- 复制整个pikachu目录
- 在新环境导入数据库
- 修改配置文件中的数据库连接信息
对于Linux环境，推荐使用LAMPP（XAMPP的Linux版本），配置方法与Windows类似。我在Ubuntu和CentOS上都成功部署过，过程基本一致。