Kali配置LNMP环境并搭建pikachu环境

#	Kali系统版本2021.1.3
#	先配置好yum源版本：
Nginx：1.8
Mysql：10.5
PHP/fpm：7.4

安装Nginx

└─# apt-cache policy nginx      
nginx:Installed: 1.18.0-6.1Candidate: 1.18.0-6.1Version table:*** 1.18.0-6.1 500500 http://mirrors.aliyun.com/kali kali-rolling/main amd64 Packages100 /var/lib/dpkg/status└─# apt-get install nginx  补充说明
Nginx 网站目录是 /var/www/html
将项目代码放在这个文件夹下（类似apache/htdocs）
Nginx 网站配置文件位置是 /etc/nginx/sites-available/default启动Nginx服务
# systemctl start nginx 

安装PHP7.4和PHP扩展

└─# apt-cache policy php php-fpm   
php:Installed: 2:7.4+76Candidate: 2:7.4+76Version table:*** 2:7.4+76 500500 http://mirrors.aliyun.com/kali kali-rolling/main amd64 Packages100 /var/lib/dpkg/status
php-fpm:Installed: (none)Candidate: 2:7.4+76Version table:2:7.4+76 500500 http://mirrors.aliyun.com/kali kali-rolling/main amd64 Packages# apt-get install php7.4 php7.4-fpm
# php -v
└─# php -v
PHP 7.4.21 (cli) (built: Sep 24 2021 22:49:49) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologieswith Zend OPcache v7.4.21, Copyright (c), by Zend Technologies

配置Nginx和PHP-FPM

PHP-FPM 与 Nginx 通信方式有两种：
一种是基于TCP的 Internet domain socket 方式，一种是 UNIX domain socket 方式。
UNIX domain socket 可以使同一台操作系统上的两个或多个进程进行数据通信。 UNIX domain socket 的接口和 Internet domain socket 很像，但它不使用网络底层协议来通信。服务器压力不大的情况下，这两种方式性能差别不大，但在压力比较满的时候，用UNIX domain socket方式，效果确实比较好。
###		先配置Nginx
#  vim /etc/nginx/sites-available/default
location ~ \.php$ {include snippets/fastcgi-php.conf;##	# With php-fpm (or other unix sockets):fastcgi_pass unix:/run/php/php7.4-fpm.sock;#	# With php-cgi (or other tcp sockets):#	fastcgi_pass 127.0.0.1:9000;#}# deny access to .htaccess files, if Apache's document root# concurs with nginx's one##location ~ /\.ht {#	deny all;#}
}###		再配置PHP-FPM
# vim /etc/php/7.4/fpm/pool.d/www.conf
listen = /run/php/php7.4-fpm.sock###		再分别启动nginx和php-fpm
# systemctl restart nginx.service
# systemctl start php7.4-fpm.service

测试

进入 /var/www/html 目录下 创建文件test.php页面
<?php phpinfo(); 
?>
保存后退出在浏览器中访问 127.0.0.1/test.php
或者在虚拟机外访问 192.168.1.234/test.php (192.168.1.234 为虚拟机ip)

安装mariadb

└─# apt-cache policy mariadb-server mariadb-client                                                                                                               100 ⨯
mariadb-server:Installed: 1:10.5.12-1Candidate: 1:10.5.12-1Version table:*** 1:10.5.12-1 500500 http://mirrors.aliyun.com/kali kali-rolling/main amd64 Packages100 /var/lib/dpkg/status
mariadb-client:Installed: 1:10.5.12-1Candidate: 1:10.5.12-1Version table:*** 1:10.5.12-1 500500 http://mirrors.aliyun.com/kali kali-rolling/main amd64 Packages100 /var/lib/dpkg/status# apt-get install mariadb-server mariadb-client#	启动Mysql
#	systemctl start mariadb-server
然后运行命令来测试mysql是否能成功运行。
└─# mysql                   
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 82
Server version: 10.5.12-MariaDB-1 Debian 11Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.MariaDB [(none)]> 

安装PHP Mysql扩展用来连接数据库

apt-get install php7.4-mysql
#	vim /var/www/html/mysql.php
<?php $mysqli = new mysqli("localhost", "root", "password"); if(!$mysqli)  { echo"database error"; }else{ echo"php env successful"; } $mysqli->close(); 
?> 访问页面，如果得到php env successful则表示连接成功！

Kaki基于LNMP环境搭建pikachu靶场环境

Who is pikachu

Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。以上是 Github 上 Pikachu 的介绍

我们为什么要搭建靶场？

当我们学习了一种漏洞之后，我们不能说我们了解了这个漏洞，当我们通过一个漏洞成功攻击了网站之后，我们才可以说我们了解了这个漏洞。所以，一个好的战场，对于我们初步学习网安的小白来说是必不可少的。
我们将在Kali Linux的虚拟机中学习搭建Pikachu靶场。
先简单介绍一下这个靶场，这个网络靶场包含的漏洞：
Burt Force(暴力**漏洞)
XSS(跨站脚本漏洞)
CSRF(跨站请求伪造)
SQL-Inject(SQL注入漏洞)
RCE(远程命令/代码执行)
Files Inclusion(文件包含漏洞)
Unsafe file downloads(不安全的文件下载)
Unsafe file uploads(不安全的文件上传)
Over Permisson(越权漏洞)
…/…/…/(目录遍历)
I can see your ABC(敏感信息泄露)
PHP反序列化漏洞
XXE(XML External Entity attack)
不安全的URL重定向
SSRF(Server-Side Request Forgery)
管理工具

几乎把所有的漏洞都包含了，对于我们来说非常不错。

下载pikachu

pikachu git地址：https://github.com/zhuifengshaonianhanlu/pikachu
wget https://github.com/zhuifengshaonianhanlu/pikachu/archive/refs/heads/master.zip

解压并开启相关服务

#	cd /data/
#	unzip pikachu-master.zip
#	mv pikachu-master /var/www/html/
#	cd /var/www/html/; mv pikachu-master pikachu

启动服务并配置数据库

#	systemctl restart nginx.service└─# mysql                    
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 83
Server version: 10.5.12-MariaDB-1 Debian 11Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.MariaDB [(none)]> create database pikachu;
Query OK, 1 row affected (0.001 sec)MariaDB [(none)]> create user pikachu@localhost identified by 'pikachu';
Query OK, 0 rows affected (0.002 sec)MariaDB [(none)]> grant all on pikachu.* to pikachu@localhost;
Query OK, 0 rows affected (0.001 sec)MariaDB [(none)]> flush privileges;
Query OK, 0 rows affected (0.001 sec)

pikachu初始化

打开Pikachu-master中的config.inc.php，这个是Pikachu的配置文件，我们修改这几个参数
define('DBUSER', 'root') 更改为 define('DBUSER', 'pikachu')
define('DBPW', '') 更改为 define('DBPW', 'pikachu')然后保存。浏览器访问：127.0.0.1/pikachu-master/install.php