pikachu是目前入门Web安全时被提及最多的一套练习环境它把SQL注入、XSS、CSRF、文件包含、反序列化这些常见漏洞做成了一个个可视化模块配套提示和源码讲解特别适合刚接触安全测试、想找个合法又安全的地方练手的朋友。之所以强调以物理主机访问虚拟机为例是因为我踩过太多坑有人图省事直接把靶场装在自己日常办公的电脑上结果练习时误删文件、杀软误报、系统变卡也有人把靶场丢进虚拟机后就再也没连上过问题多半出在网络模式选错、IP没配对、防火墙没放行这几个环节。这篇就按我实际搭建的顺序从虚拟化平台选型、网络模式取舍到pikachu的部署、数据库初始化再到物理主机成功访问整个靶场的联调过程一步步讲透重点放在为什么这么选和连不上怎么查上。不管你是刚装完虚拟机的新手还是已经会搭环境但总在联调卡住的老手看完都能照着复现一套属于自己的、物理主机能直接访问的练习靶场。1. 靶场环境整体规划与方案选型在动手装任何软件之前我建议先把整体架构想清楚因为这决定了后面每一步的取舍。我们最终要达成的目标其实很简单物理主机上打开浏览器输入一个虚拟机的地址就能看到pikachu的首页并且里面每个漏洞模块都能正常点开、正常提交数据。这个链路拆开就是三段——物理主机到虚拟机的网络要通、虚拟机里的Web服务要跑起来、pikachu这个程序要正确连上数据库。三者缺一不可任何一段断了页面要么直接打不开要么打开了但提交后报错。很多教程一上来就说选桥接模式但它没说为什么也没说桥接在什么场景下会翻车。我更愿意按隔离性和便利性这两个维度来做决策因为靶场天然携带漏洞跑在哪儿、能被谁访问到直接关系到你自己的设备和所在网络的安全。想清楚这一点后面的选型和配置就顺理成章了。1.1 为什么要把靶场放进虚拟机而不是本机先说最核心的理由靶场本身是有毒的。pikachu里每个漏洞都是真实可被利用的比如SQL注入模块能直接执行数据库查询文件上传模块能传webshell文件包含模块能读任意文件。你把这样一个东西装在日常用的电脑上等于在自己家里放了一堆没锁的药柜——只要环境被误访问、误操作影响的就是你真实的系统和数据。放进虚拟机的好处我总结下来有三点最实在。第一是隔离与可抛弃虚拟机跟物理主机是两套独立系统就算靶场里被注入、被拖库、甚至整个系统被玩坏一张快照就能回滚物理主机毫发无损。第二是环境干净可控pikachu官方推荐跑在PHPMySQL环境虚拟机里你想用哪个版本的PHP、哪个版本的Apache都行不用迁就物理主机上已经装了一堆东西的环境避免端口冲突、版本打架。第三是练习心态更放松你可以在里面随便试、随便删不用担心把工作机搞废这种随便造也不心疼的状态才是学安全最该有的状态。提示即便在虚拟机里练习也要养成习惯——所有测试只针对自己搭的这台靶场不碰任何没有明确授权的系统这是入行第一天就该刻在脑子里的底线。1.2 虚拟化平台与靶场系统的选择虚拟化平台这块市面上主流的就是VMware Workstation和VirtualBox两套个人学习都够用。VMware的界面更友好快照管理、网络编辑器更直观虚拟网卡VMnet1、VMnet8一看就明白适合新手唯一的注意点是较新版本安装时偶尔会和物理主机上的某些网卡驱动抢资源装完之后如果发现主机WiFi莫名其妙掉了多半是虚拟网卡安装过程动了网络栈重启一次、或者在设备管理器里检查一下无线网卡是否被禁用通常就能恢复。VirtualBox免费且轻量跨平台也方便但网络配置的术语稍绕一些。我个人的习惯是只在自己电脑上练习用VMware省心要在多台机器或不同系统间倒腾环境VirtualBox更灵活。至于靶场系统pikachu是PHP写的所以虚拟机里要装一个能跑PHPMySQL的环境操作系统选Linux还是Windows都行。Windows系比如Windows 7、Windows Server 2003配phpstudy这种集成包是最省事的双击安装、一键启动Apache和MySQL适合完全不想折腾命令行的新手Linux系Ubuntu、CentOS则更贴近真实服务器场景用apt或yum装LAMP练完靶场顺带把Linux也熟悉了一举两得。如果你用Linux记得给它配好固定IP不然后面物理主机访问时IP一变又要重新找。我这里给一个选型对照方便你按自己的基础挑维度Windows phpstudyLinux LAMP上手难度低图形化一键启动中需要敲命令贴近真实服务器一般高环境稳定性够用偶有端口冲突好可控性强适合人群纯新手、想快速跑起来想顺便练Linux的人1.3 网络模式怎么选桥接、NAT、仅主机三种对比这是整篇最关键的一个决策也是90%的人连不上靶场的根源。VMware和VirtualBox都提供三种网络模式它们决定了物理主机能不能、以及怎样访问到虚拟机。桥接模式Bridged虚拟机会像一台独立设备一样接入你所在的路由器/交换机网络拿到一个和物理主机同网段的IP。物理主机直接访问这个IP就能打开靶场局域网内的其他设备理论上也能访问到。它最大的优点就是简单直接配好IP就能通缺点是隔离性差如果虚拟机接的是公司或学校的网络你开着一堆漏洞的靶场等于暴露在别人的扫描范围里这一点必须警惕。NAT模式虚拟机的上网流量通过物理主机代理转发虚拟机自己处在VMnet8这个内部网段里物理主机默认无法直接访问虚拟机。想访问就得做端口转发把物理主机的某个端口映射到虚拟机的80端口配置稍多一步但好处是靶场不会暴露到外部网络隔离性好。适合那种既要能上网、又不想让靶场露脸的场景。仅主机模式Host-Only走VMnet1网卡虚拟机和物理主机之间能互通但虚拟机上不了外网。隔离性最好靶场绝对安全代价是虚拟机里没法在线更新软件、装依赖得提前准备好。结合物理主机访问虚拟机这个目标我的建议是追求最简单就用桥接追求最安全就用仅主机两者都能满足物理主机直接访问。下面这张表把三者的差异摆出来模式物理主机能否直接访问隔离性配置难度推荐场景桥接能直接访问IP较低低个人独立网络环境NAT默认不能需端口转发高中需要联网又怕暴露仅主机能走VMnet1最高低离线练习、最重隔离我个人最常用的是仅主机 桥接二选一家里独立网络、路由器是自己的直接桥接在公共网络或不确定的网络环境一律仅主机省心又安全。2. 虚拟机与靶场系统的安装要点网络模式定了之后就可以正式动手装虚拟机了。这一部分看似是一路下一步的操作但有几个地方如果不注意后面联调时会给你制造大麻烦尤其是IP配置和快照这两件事我强烈建议不要跳过。很多人装完系统就急着装靶场结果卡在物理主机ping不通虚拟机上其实问题早在装系统这一步就埋下了。2.1 虚拟机创建与系统安装新建虚拟机的流程各家平台大同小异选新建虚拟机、指定安装镜像、分配CPU和内存、分配磁盘。这里给几个我实际用下来比较稳的配置建议——内存至少给2GB跑phpstudy/ApacheMySQL1GB会很卡CPU给2核磁盘给20GB以上选将虚拟磁盘存储为单个文件方便迁移。系统镜像用Windows 7或Ubuntu Server都可以如果只是搭pikachuUbuntu Server这种不带桌面的版本反而更轻快。安装系统过程中有个细节值得提醒Windows系安装时如果选的是精简版或Ghost版镜像可能缺少某些网络组件装完发现网卡识别不了所以尽量用官方原版镜像。Linux系安装时记得在建用户那一步设好密码并且勾选安装SSH服务Ubuntu里是OpenSSH server这样物理主机可以直接用终端连上去操作比在虚拟机窗口里敲命令舒服得多。装完之后先别急着装靶场第一件事是确认虚拟机自己能上网、能打开浏览器。如果连虚拟机本身都上不了网那大概率是网络模式没选对或者DHCP没生效这时候去追靶场是白费功夫。2.2 网络与IP配置固定下来才省心这一步是重点。我在1.3里选了网络模式现在要把它落实到具体的IP配置上。我强烈建议给虚拟机配一个固定IP静态IP而不是依赖DHCP自动分配。原因是DHCP分配的IP可能每次重启都变你物理主机上的书签、命令、笔记都要跟着改烦得很固定IP一次配好之后访问地址永远不变。以桥接模式为例配置思路是这样的先看物理主机所在网段比如主机是192.168.1.100那虚拟机就配一个同网段没被占用的地址比如192.168.1.200子网掩码255.255.255.0网关填路由器地址192.168.1.1。Linux下用netplan或修改/etc/netplan下的配置文件Windows下在网络适配器里改IPv4属性。关键点虚拟机IP不能和物理主机或局域网里其他设备冲突配之前先在物理主机上ping一下目标IPping不通说明没人用可以拿来配。如果用的是仅主机模式网段是VMware自动分配的VMnet1网段在虚拟网络编辑器里能看到默认类似192.168.x.0/24虚拟机的IP要落在同一网段网关通常不需要填或者填VMnet1的网关地址。注意改网络配置前先记下原始配置或者拍个快照改错了能马上还原比一点点找回默认值快得多。2.3 快照给靶场留一条后路快照这个东西新手往往觉得用不上但只要你真正开始玩pikachu很快就会体会到它的价值。靶场里有些模块比如文件上传、文件包含练着练着就可能把Web目录搞乱或者不小心改了关键配置文件导致整个靶场打不开。这时候如果有快照一键回滚几秒钟就恢复到干净状态。我的操作习惯是分三个时间点拍快照装完系统、网络配好之后拍一张这是干净底座pikachu部署并验证能正常访问之后拍一张这是可练习状态之后每练完一类漏洞如果改动较大再补一张。快照链不要拉太长否则占空间也拖慢虚拟机性能一般保留最近两三张就够。快照的本质是记录磁盘当前状态回滚就是让磁盘回到那个时刻所以它跟备份文件不是一个概念——快照里的东西你分了新磁盘、装了新软件都会被一起回滚掉这点要心里有数。3. pikachu靶场的部署与初始化到这一步虚拟机有了、网络通了可以正式部署pikachu了。pikachu本质就是一套PHP网站程序部署逻辑跟上线一个普通PHP站点几乎一样搭好Web运行环境、把源码放进网站根目录、配好数据库连接、访问安装脚本初始化。听起来简单但每一步都有容易踩的小坑下面按顺序拆开讲。3.1 搭建PHP集成运行环境在Windows虚拟机里最省事的做法是用phpstudy或者同类集成环境如XAMPP、WampServer。这类工具把Apache、PHP、MySQL打包在一起装完之后一键启动不用自己一个个编译配置。安装时选好安装路径尽量用纯英文、无空格的路径比如D:\phpstudy因为部分PHP程序对中文路径和空格支持不好容易出莫名其妙的报错。启动之后确认Apache和MySQL都显示运行中或绿色状态。这里有个高频坑如果虚拟机里之前装过IIS或者其他占用80端口的服务Apache会启动失败。排查方法是看phpstudy的日志或者用命令行查80端口占用把冲突的服务停掉或者把Apache端口改成8080。改端口的话后面访问地址也要跟着带上端口号比如http://192.168.1.200:8080/。如果虚拟机是Linux就用apt install apache2 mysql-server php之类的命令装LAMP栈装完服务默认就起来了需要的话再装php-mysql、php-gd这些扩展。Linux下改端口在Apache的配置文件里通常是/etc/apache2/ports.conf改完reload一下服务。环境安装方式80端口冲突处理Windowsphpstudy图形化一键装停掉IIS或改Apache端口XAMPP图形化一键装关掉占用80的程序Linux LAMPapt/yum命令装改ports.conf后reload3.2 部署pikachu源码到网站根目录环境跑起来之后把pikachu的源码放进Web根目录。Windowsphpstudy的默认网站根目录一般是phpstudy安装目录下的WWW文件夹LinuxApache一般是/var/www/html。做法很简单把下载到的pikachu文件夹整体拷进根目录最终路径类似WWW/pikachu/。这里有两个我踩过的细节值得说。第一是权限问题Linux下拷进去之后要改目录属主和权限让Web服务能读写否则安装时会因为写不了配置文件而失败命令大概是chown -R www-data:www-data /var/www/html/pikachu配合chmod -R 755。第二是目录层级问题确认你拷进去的是pikachu的内容根而不是外面多套了一层文件夹如果访问时发现要么404、要么要访问两级目录才看到首页就是层级放错了。拷完之后先在虚拟机自己的浏览器里访问http://localhost/pikachu/或带端口能打开首页说明Web服务正常识别到了源码接下来再去配数据库。3.3 数据库配置与install初始化pikachu的运行依赖MySQL数据库。它里面有一个安装脚本通常是install.php第一次访问时用来创建数据表、初始化数据。在访问它之前需要先确认数据库连接配置。pikachu的连接参数一般写在源码的配置文件中类似inc/config.inc.php这样的位置你需要核对的几个值数据库地址本机通常是127.0.0.1或localhost、数据库用户名、密码、数据库名。很多集成环境phpstudy默认MySQL账号是root密码可能为空或者也是root具体看安装时的设置。如果你的MySQL设了密码一定要同步改到pikachu的配置里否则安装时会报连接数据库失败。另外要先在MySQL里建好一个数据库比如命名为pikachu或者看install脚本是否需要你手动指定库名。配置核对无误后在浏览器访问http://localhost/pikachu/install.php如果源码里没有install.php而是通过某个初始化入口按页面提示操作即可按提示执行初始化。成功后就能正常进入pikachu首页左侧菜单里那一长串漏洞模块都能点开。到这一步靶场在虚拟机内部已经活了接下来就是打通最后一环——让物理主机也能访问到它。提示初始化前建议再拍一张快照把验证通过的干净靶场存下来之后不管怎么折腾都能回到这个状态。4. 物理主机访问虚拟机的联调实操前面所有工作都做完了现在到了最容易出问题、也最让人抓狂的一步在物理主机上敲地址页面转圈或者直接报无法访问此网站。别急这个问题的原因基本就那么几类按下面的顺序排查九成能定位到。我自己搭环境时几乎每次卡壳都是靠这套流程一步步缩小范围找出来的。4.1 从物理主机到虚拟机的连通性验证排查一定要有顺序最怕东改一下西改一下越改越乱。我的顺序是先查网络层通不通再查应用层能不能访问最后查靶场本身有没有问题。第一层在物理主机上ping虚拟机的IP。Windows下打开cmdLinux/Mac下打开终端敲ping 虚拟机IP。如果ping得通说明网络层是好的物理主机和虚拟机之间已经能互相找到对方如果ping不通问题就出在网络配置上——回头确认两边是不是在同一个网段虚拟机防火墙有没有挡住ICMP桥接模式下是不是等于接在同一个网络仅主机模式下VMnet1网卡在物理主机上有没有启用、IP是多少这里有个非常常见的坑物理主机的虚拟网卡VMnet1、VMnet8被禁用了或者显示异常。有时候装完虚拟机或者用完某个网络工具后物理主机上的虚拟网卡会带个感叹号或者干脆不见了导致主机和虚拟机互相访问不了。解决办法是在物理主机的网络连接里找到这些虚拟网卡右键启用或者重新安装虚拟机的网络组件来修复。还有一种情况是物理主机自己的WiFi驱动在装虚拟机过程中被影响掉线了表现为完全上不了网这种情况先重启物理主机看能否恢复不行就检查无线网卡是否被禁用。第二层ping通了但浏览器打不开页面。这时候在物理主机上试着telnet虚拟机IP的80端口Windows需先开启telnet客户端或者在浏览器直接输http://虚拟机IP/pikachu/。端口不通一般是虚拟机防火墙没放行80端口。Windows Server要检查入站规则里万维网服务或具体端口是否允许Linux用ufw或firewalld放行。放行之后一定要重启一下防火墙服务或Web服务让规则生效。第三层页面能打开但功能异常。比如首页显示正常一点某个模块就报数据库错误这说明Web服务通了但pikachu的数据库连接配置有问题回到3.3检查连接参数。下面这张是排查速查表可以直接对着用现象最可能原因处理办法ping不通虚拟机网段不一致/防火墙/虚拟网卡异常核对IP、放行ICMP、启用虚拟网卡ping通但80端口不通防火墙未放行80放行端口并重启服务80通但页面404源码目录层级放错确认访问路径层级页面打开但报数据库错DB连接参数不对核对config配置、库名、密码时通时不通IP是DHCP自动分配变了改静态IP4.2 访问靶场并验证各模块连通性打通之后物理主机浏览器输入http://虚拟机IP/pikachu/能看到pikachu的首页说明大功告成。这时候我建议不要急着做题先花几分钟把每个模块都点一遍确认每个页面都能正常打开、表单都能正常提交。这一步是在验证整个链路的完整性Web服务能解析、数据库能读取、PHP扩展有些模块依赖特定扩展都装全了。点模块时如果发现某个页面白屏、报错或者显示乱码要记下来具体是哪个模块、报什么错这往往指向某个PHP扩展缺失或者某个目录权限不对。比如涉及文件上传的模块可能需要对上传目录有写权限涉及数据库查询的模块可能对某张表有依赖。把这些确认好之后再开始正式练习能省掉后面做题做到一半环境崩了的糟心体验。物理主机访问最大的价值在于体验顺滑你不用在虚拟机那个小窗口里挤着看页面在物理主机上开着大屏幕、开着调试工具练起来舒坦得多。这也是我坚持要打通这条链路的原因——靶场搭得再对如果用着别扭坚持不了几天。5. 常见问题与排查技巧实录搭靶场的过程踩坑几乎是必然的。这一章我把这些年反复遇到、也帮别人解决过的典型问题集中整理出来按网络类和部署类分开配合具体的排查动作希望你在卡住的时候能对号入座少走弯路。很多问题看起来吓人其实只要找对方向几分钟就能解决。5.1 网络类问题的排查思路网络类问题占了我遇到的连不上里的大头。除了上面讲过的网段、防火墙、虚拟网卡还有几个不太起眼但很坑的点。第一是NAT模式下忘记做端口转发在NAT模式里物理主机默认根本访问不到虚拟机的80端口必须去虚拟机的网络设置里加一条端口转发规则把物理主机的比如8080端口映射到虚拟机的80端口然后物理主机访问http://127.0.0.1:8080/pikachu/才对。很多人不知道这一点一直ping虚拟机IP当然不通因为NAT下虚拟机那个IP在物理主机侧是不可直达的。第二是IP冲突静态IP如果配了个局域网里已经被占用的地址会表现为时通时不通或者两边轮流掉线配IP前务必先ping确认空闲。第三是物理主机和虚拟机时间/网卡状态不一致这种情况重启虚拟机网络服务或者重启虚拟机通常能解决。排查网络问题我有个由近及远的心法先在虚拟机里访问自己的localhost确认Web服务活着再从物理主机ping虚拟机确认链路通再试端口确认服务在监听。每走一步都能把问题范围缩小一半比盲目重启高效得多。5.2 靶场部署类问题部署类问题主要集中在环境配置上。最常见的报错是数据库连接失败原因无非三种数据库服务没启动、连接参数写错、数据库没建。排查顺序就是先确认MySQL在跑再核对config里的账号密码和库名最后确认那个库确实存在。第二种是页面500错误或者白屏这通常是PHP版本或扩展不兼容导致——pikachu是比较老的PHP程序在某些高版本PHP下会有兼容问题如果遇到换一个更匹配的PHP版本比如7.x系列里较低的小版本往往能解决。第三种是安装脚本重复执行报错因为数据表已经存在了这种情况要么删库重装要么直接跳过安装步骤。第四种是文件权限问题Linux下没给对属主导致配置写不进去或者上传目录不可写按3.2里说的把权限改对即可。我还想提醒一个容易被忽略的点有些同学把靶场装在Windows Server自带的IIS上而不是Apache结果因为IIS对PHP的支持需要额外配置折腾半天。我的建议是能不用IIS就不用直接用phpstudy这类自带Apache的集成环境省掉大量兼容配置。5.3 一段实操心得的分享聊到最后分享几个我实际搭环境时总结的小习惯都挺琐碎但真能省时间。第一给虚拟机起个有意义的名字比如pikachu-win7别用默认的Windows 7 x64不然你虚拟机一多根本分不清哪台是干嘛的。第二把访问地址记在物理主机的浏览器书签里配好固定IP后这个地址就不变了随点随用。第三每次练习前先确认快照在、环境能起来练完如果动了较大改动回滚到干净状态下次从一致的环境开始。第四防火墙放行只在学习环境内做不要图省事直接关防火墙养成做规则而不是关防护的习惯这对以后接触真实环境有好处。还有个真事挺有代表性有朋友搭好之后一直连不上查了半天防火墙、端口、网段都没问题最后发现是虚拟机装了两个网卡一个桥接一个NAT结果是NAT那块网卡先拿到地址、物理主机访问的却是另一块网卡。这种情况把多余的网卡删掉、只保留一张配好问题立刻消失。虚拟机网卡别贪多够用就行多一张就多一个变量。提示排查任何连不上的问题时永远从最近一次改动开始想。是刚改了网络配置还是刚装了防火墙改动点往往就是问题点这个思路能帮你跳过大量无效排查。pikachu搭好之后接下来就是按模块逐个练习SQL注入、XSS、CSRF、文件包含、反序列化这些内容每一个都够写一篇通关笔记。我自己的习惯是练之前先看源码、想清楚漏洞成因再动手利用这样比照着答案点鼠标收获大得多。等你把整个靶场过完一轮会发现当初折腾网络那一两个小时其实是性价比最高的投入——环境顺了学习才能持续。