避开那些坑！用PHPStudy快速搭建Pikachu靶场环境（最新版详细教程）
避开那些坑！用PHPStudy快速搭建Pikachu靶场环境（最新版详细教程）
网络安全学习离不开实战环境，而Pikachu作为国内知名的漏洞练习靶场，包含了SQL注入、XSS、CSRF等常见漏洞类型。本文将手把手教你如何在Windows系统下，通过PHPStudy一键搭建Pikachu靶场，并解决安装过程中90%新手会遇到的问题。
1. 环境准备：从零开始配置基础服务
1.1 PHPStudy的安装与选择
PHPStudy是目前Windows平台最便捷的PHP集成环境工具，支持Apache/Nginx多版本切换。最新版（V8.1）已内置MySQL 5.7和PHP 7.4环境，这正是Pikachu靶场需要的运行环境。
下载时注意：
- 官网获取正式版（避免第三方修改版）
- 64位系统选择x64版本
- 安装路径不要包含中文或空格
安装完成后，首次启动会提示选择服务模式：
[推荐选项] Web服务器：Apache 数据库：MySQL 5.7 PHP版本：7.4.31.2 端口冲突排查技巧
80端口被占用是常见问题，可通过以下命令快速检测：
netstat -ano | findstr :80若发现占用，有两种解决方案：
- 在PHPStudy面板修改Apache监听端口（如改为8080）
- 终止占用进程（需管理员权限）
常见服务冲突对照表：
| 冲突服务 | 解决方案 |
|---|---|
| IIS | 关闭IIS服务或修改绑定端口 |
| Skype | 设置→高级→取消使用80/443端口 |
| VMware Workstation | 修改NAT服务配置 |
2. Pikachu靶场部署实战
2.1 获取与解压源码
从GitHub官方仓库下载最新版Pikachu：
https://github.com/zhuifengshaonianhanlu/pikachu解压时需注意：
- 将文件夹重命名为纯英文（如
pikachu） - 存放路径建议：
PHPStudy安装目录/PHPTutorial/WWW/
2.2 数据库配置关键步骤
- 启动PHPStudy的MySQL服务
- 登录phpMyAdmin（默认地址：http://localhost/phpmyadmin）
- 新建数据库
pikachu，字符集选择utf8_general_ci - 导入
/pikachu/pikachu.sql文件
若导入失败，检查SQL文件大小是否完整（完整版约1.2MB）
2.3 配置文件修改要点
找到/pikachu/inc/config.inc.php，修改以下参数：
// 数据库连接配置 define('DBUSER', 'root'); // 默认用户名 define('DBPASS', 'root'); // PHPStudy默认密码 define('DBNAME', 'pikachu'); // 新建的数据库名3. 常见问题诊断与解决
3.1 访问空白页的排查流程
检查服务状态：
- Apache/Nginx是否显示绿色"运行中"
- MySQL服务是否正常启动
验证PHP支持： 在WWW目录新建
test.php：<?php phpinfo(); ?>访问该文件应显示PHP配置信息
查看错误日志： PHPStudy日志路径：
PHPTutorial/WebServer/logs/
3.2 数据库连接失败的修复方案
若出现"Access denied for user"错误，需重置MySQL密码：
ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_password'; FLUSH PRIVILEGES;然后在PHPStudy面板同步修改数据库密码。
4. 安全加固与进阶配置
4.1 修改默认凭证
Pikachu靶场自带测试账号，建议立即修改：
- 登录phpMyAdmin
- 执行SQL语句：
UPDATE `users` SET `password`=MD5('自定义密码') WHERE `username`='admin';4.2 多靶场共存方案
若需同时运行DVWA等其他靶场：
- 在Apache配置中添加虚拟主机
- 设置不同端口号（如81、82）
- 修改各靶场的数据库前缀
示例虚拟主机配置：
<VirtualHost *:81> DocumentRoot "C:/phpstudy_pro/WWW/dvwa" ServerName dvwa.test <Directory "C:/phpstudy_pro/WWW/dvwa"> Options Indexes FollowSymLinks AllowOverride All Require all granted </Directory> </VirtualHost>4.3 性能优化建议
当靶场响应缓慢时：
- 调整PHP内存限制（php.ini中
memory_limit） - 启用OPcache加速：
[opcache] opcache.enable=1 opcache.memory_consumption=1285. 靶场功能验证与使用
成功部署后，访问http://localhost/pikachu应看到如下模块：
- 暴力破解：测试弱密码防护
- SQL注入：各类注入手法演示
- XSS：存储型与反射型案例
- CSRF：跨站请求伪造实验
每个漏洞类型都包含：
- 漏洞原理说明
- 攻击演示界面
- 防御方案示例
实际测试时建议使用Chrome无痕模式，避免浏览器缓存影响实验结果