我爱换客网红队成长之路
← 返回路线图 登录
靶场实战 · 打卡表

Pikachu 通关打卡表

44 关 · 每通一关打个钩 · 进度存账号，换设备不丢
0 / 44
登录后开始打卡（进度存账号）
登录并开始打卡 →
暴力破解（4 关）0/4
3.1.1 表单暴力破解 Intruder 爆破出 123456去通关 →
3.1.2 验证码绕过（on client） 不理验证码爆破成功去通关 →
3.1.3 验证码绕过（on server） 复用验证码爆破成功去通关 →
3.1.4 token 防爆破 脚本输出"密码是: 123456"去通关 →
XSS（10 关）0/10
3.2.1 反射型（get） F12 改 maxlength 或 Burp 改参数后弹窗去通关 →
3.2.2 反射型（post） 登录后提交 payload 弹窗去通关 →
3.2.3 存储型 换浏览器访问同样弹窗去通关 →
3.2.4 DOM 型 URL 构造 payload 弹窗去通关 →
3.2.5 DOM 型-X 表单提交闭合 payload 弹窗去通关 →
3.2.6 盲打 管理员后台中招，Cookie 被收走去通关 →
3.2.7 过滤 img onerror 绕过弹窗去通关 →
3.2.8 htmlspecialchars javascript: 协议点链接弹窗去通关 →
3.2.9 href 输出 javascript: 协议弹窗去通关 →
3.2.10 js 输出 闭合引号弹窗去通关 →
CSRF（3 关）0/3
3.3.1 CSRF（get） 点恶意链接资料被改去通关 →
3.3.2 CSRF（post） 本地钓鱼页自动提交成功去通关 →
3.3.3 CSRF Token 错误 token 被服务器拒绝去通关 →
SQL 注入（10 关）0/10
3.4.1 数字型 or 1=1 查全表去通关 →
3.4.2 字符型 引号闭合查全表去通关 →
3.4.3 搜索型 %' or 1=1# 查全表去通关 →
3.4.4 xx 型 ') or 1=1# 查全表去通关 →
3.4.5 insert/update updatexml 报错带出库名去通关 →
3.4.6 delete 报错带出库名去通关 →
3.4.7 http header 改 User-Agent 报错带出库名去通关 →
3.4.8 布尔盲注 真假差异猜出数据去通关 →
3.4.9 时间盲注 sleep 延迟差异去通关 →
3.4.10 宽字节 %df 吃掉反斜杠去通关 →
RCE（2 关）0/2
3.5.1 exec "ping" 命令拼接执行 ipconfig/whoami去通关 →
3.5.2 exec "eval" phpinfo() 页面出现去通关 →
文件包含（2 关）0/2
3.6.1 LFI 读出 win.ini / etc/passwd去通关 →
3.6.2 RFI 远程 txt 代码被执行去通关 →
文件上传（3 关）0/3
3.7.1 client check 改包上传，蚁剑连上去通关 →
3.7.2 MIME 改 Content-Type 上传，蚁剑连上去通关 →
3.7.3 图片马 配合 LFI 执行代码去通关 →
文件下载（1 关）0/1
3.8 文件下载 下载到 config.inc.php去通关 →
越权（2 关）0/2
3.9.1 水平越权 lucy 看到 vince 信息去通关 →
3.9.2 垂直越权 普通用户自封管理员去通关 →
目录遍历（1 关）0/1
3.10 目录遍历 读出任意文件去通关 →
敏感信息泄露（1 关）0/1
3.11 敏感信息泄露 源码注释里拿到隐藏账号去通关 →
PHP 反序列化（1 关）0/1
3.12 反序列化 构造序列化串弹窗去通关 →
XXE（1 关）0/1
3.13 XXE 外部实体读出系统文件去通关 →
URL 跳转（1 关）0/1
3.14 URL 跳转 任意跳转成立去通关 →
SSRF（2 关）0/2
3.15.1 SSRF（curl） 回显内网信息页去通关 →
3.15.2 SSRF（file_get_contents） 回显内网信息页去通关 →

💡 打钩前先确认"过关标准"真的达成（每关教程页顶部有写明）；全部 44 钩打满后，回来看看页面顶部的进度——你就是这套靶场的全通选手。

📚 靶场目录 🔧 开工准备 📖 防御速查 / 题库

我爱换客网 · 红队成长之路 | 靶场内容仅供本地环境学习 | 靶场目录