pikachu

Pikachu是一个面向Web安全学习者的漏洞靶场平台，内置多种常见Web漏洞的可交互演示环境。核心功能包括暴力破解、XSS、SQL注入、CSRF、RCE、文件包含、目录遍历、SSRF、XXE、越权访问、敏感信息泄露等15+类漏洞场景，每类均配真实可复现的代码实现与操作提示。采用PHP+MySQL架构，支持本地部署（XAMPP/WAMP）及Docker一键运行，专为渗透测试初学者和安全教学提供安全、隔离、易用的实验环境。