Pikachu靶场实战

文章目录 一、靶场介绍 二、靶场配置 三、靶场实战 3.1 暴力破解 3.2 XSS（跨站脚本攻击） 3.3 CSRF（跨站请求伪造） 3.3.1 CSRF（GET型） 3.3.2 CSRF（POST型） 3.3.3 CSRF（Token防御） 3.4 SQL注入 3.5 RCE（代码执行/命令执行） 3.6 文件包含 3.7 文件下载 3.8 文件上传 3.9 越权漏洞 3.10 目录遍历 3.

>>阅读原文<<