靶場安裝

靶場下載地址

百度網盤下載地址和密碼

百度網盤 請輸入提取碼

0278

github靶場下載地址

https://gitcode.com/Resource-Bundle-Collection/c7cc1

安裝前提

這兩個文件夾的配置文件都要進行更改修改數據庫密碼

D:\phpstudy_pro\WWW\pikachu\inc

D:\phpstudy_pro\WWW\pikachu\inc

只改密碼就行

接下來進行小皮操作（可操作也可不操作，自選）

新建網站

必操作

數據庫配置

點擊高級系統設置

點擊確定win+r

Cmd

進行數據庫測試

進入靶場

初始化靶場

安裝成功

火狐代理（burpsuit代理不到的話用本地ip）

csrf實操訓練

發現小提示

這些用戶都可以進行登錄

進行登錄

抓包csrf(get)

修改地址

修改完的信息在進行放包，發送到靶場服務器

發現已經進行修改信息，放包成功

重新登陸，查看結果

在post中提交的頁面信息

csrf（post）進行修改

完美，撒花