从GitHub到浏览器：5分钟搞定Pikachu靶场本地化部署（含国内镜像加速方案）

5分钟极速部署Pikachu靶场：国内镜像加速与一键环境配置实战

在网络安全学习过程中，一个即开即用的漏洞练习环境能大幅提升学习效率。Pikachu作为国内开发者广泛使用的Web漏洞靶场，包含了SQL注入、XSS、CSRF等常见漏洞类型，是渗透测试入门者的理想练手工具。但对于初学者来说，从GitHub拉取源码到完成本地环境部署，往往会遇到网络延迟、依赖配置复杂等"劝退"问题。本文将采用极简操作路径，结合国内镜像加速和小皮面板（PHPStudy）的一键化部署方案，实现真正意义上的5分钟快速搭建。

1. 环境准备：最小化工具链

1.1 基础软件选择

• 集成环境工具：小皮面板（PHPStudy）Windows版
  • 版本要求：v8.1+
  • 下载地址：官网直达
• 靶场源码：Pikachu国内镜像包（约15MB）
  • 原始GitHub仓库：zhuifengshaonianhanlu/pikachu
  • 国内镜像站备用下载（后文提供具体方案）

提示：小皮面板已内置Apache/Nginx、PHP、MySQL等组件，无需单独安装各服务

1.2 硬件需求检查

# 最低配置要求（实测数据）： - 内存：≥2GB - 磁盘空间：≥500MB可用 - 操作系统：Windows 7+/macOS 10.15+

2. 加速下载：国内镜像解决方案

2.1 GitHub直连优化方案

当访问原始仓库缓慢时，可通过以下方式加速：

1. Gitee镜像同步：

   https://gitee.com/mirrors/pikachu

2. CDN加速下载：

   # 替换原始URL为加速地址 wget https://ghproxy.com/https://github.com/zhuifengshaonianhanlu/pikachu/archive/master.zip

2.2 预打包资源下载

我们已提前将最新版Pikachu同步至国内对象存储（更新时间2023Q3）：

3. 一键部署流程

3.1 小皮面板初始化

1. 安装后启动控制台
2. 点击左侧「软件管理」→ 勾选：
   • Apache 2.4.55
   • PHP 7.4.33
   • MySQL 5.7.36

# 服务启动命令（备用方案） phpstudy.exe start apache phpstudy.exe start mysql

3.2 靶场文件部署

1. 解压镜像包至phpstudy_pro/WWW/pikachu
2. 右键点击小皮面板托盘图标 → 「网站」→ 「创建网站」：
   • 域名：pikachu.test
   • 根目录：选择上述解压路径
   • 端口：80（默认）

注意：若使用非默认端口，访问时需补充端口号如127.0.0.1:8080

4. 数据库配置精要

4.1 自动初始化方案

访问http://pikachu.test/install.php点击安装，系统将自动：

1. 创建数据库pikachu
2. 导入初始表结构
3. 生成管理员账号

4.2 手动配置指南

当自动安装失败时，按此流程操作：

1. 登录phpMyAdmin（默认地址http://localhost/phpmyadmin）
2. 新建数据库：

   CREATE DATABASE pikachu CHARACTER SET utf8mb4;

3. 修改配置文件：

   // 编辑 /WWW/pikachu/inc/config.inc.php $dbuser = 'root'; // 小皮默认用户名 $dbpass = 'root'; // 小皮默认密码 $dbname = 'pikachu'; // 新建的数据库名

5. 常见问题速查表

6. 靶场高阶使用技巧

6.1 多环境隔离方案

通过小皮面板的「环境隔离」功能，可快速创建多个独立靶场实例：

1. 克隆当前网站配置
2. 修改端口号为8081、8082等
3. 为每个实例分配独立数据库前缀

6.2 漏洞模块更新方法

当需要升级漏洞库时：

cd /WWW/pikachu wget https://mirror-example.com/pikachu-update.zip unzip -o pikachu-update.zip

7. 安全防护建议

虽然Pikachu是练习环境，但仍需注意：

• 不要使用root账号连接数据库
• 部署完成后移除install.php
• 定期备份/WWW/pikachu目录

# 简易备份脚本示例 tar -zcvf pikachu_$(date +%Y%m%d).tar.gz /WWW/pikachu

在实际教学中发现，90%的部署问题源于路径权限和数据库连接配置。建议首次使用时关闭所有安全软件，待环境稳定后再逐步添加防护规则。