• 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏吧

Sqli-labs靶场搭建

互联网 diligentman 4周前 (01-31) 14次浏览

Sqli-labs靶场搭建

Sqli-labs 是一个开源且全面的 SQL 注入练习靶场,手工注入必备的练习环境

靶场搭建相关资源

Sqli-labs可适应于php7
wampserver3.2.3_x64(Apache、Mysql、PHP的应用环境)

安装wampserve

首先下载上面的资源wampserver3.2.3_x64到主机,然后右键以管理员运行安装,选择语言为English,然后点击OK
Sqli-labs靶场搭建
选择I accept the agreement,然后Next
Sqli-labs靶场搭建
直接下一步Next
Sqli-labs靶场搭建
可以直接默认路径也可以点击自定义路径,这里我选择自定义D:wamp64(安装路径不能有中文、空格或其它特殊符号,否则安装之后会有问题)确认没问题后,点下一步(Next)继续安装然后下一步
Sqli-labs靶场搭建
这里选择图片中红框里选中的,php版本可以选择单个也可以多个,这里建议多个
Sqli-labs靶场搭建
检查下安装的环境配置没有问题后,直接点击Install安装
Sqli-labs靶场搭建
安装完成后提示选择默认浏览器
在Wampmanger打开localhost或者PHPMyAdmin时,会使用该浏览器打开。默认是使用IE浏览器,如果需要自定义,就点击 “是” 选择浏览器,如果不需要自定义,直接点 “否”
Sqli-labs靶场搭建

选择编辑器
在Wampmanger打开配置文件或日志文件时,会使用该编辑器打开。默认是使用记事本,如果需要自定义,就点击 “是” 选择编辑器,如果不需要自定义,直接点 “否”
Sqli-labs靶场搭建
在这里win8系统可能会报错,提示找不到msvcr120.dll,不要慌,点击确定结束安装过程,去http://www.zhaodll.com查找msvcr120.dll并下载后,将其放在C:WindowsSysW0W64目录下,然后重新安装一遍即可。Sqli-labs靶场搭建
最后点Finish完成安装

Sqli-labs靶场搭建
安装好之后,电脑桌面会有Wampserver的图标。然后右键单击,选择“以管理员身份运行”打开Wampserver。期间会弹出几次黑色的命令行窗口,然后会自动关闭,这是正常现象。待没有命令行窗口弹出时,电脑通知栏会有Wampmanger的图标,图标有三种颜色,分别对应不同的运行状态:
红色:所有服务都没有正常运行,即Apache、PHP、MariaDB和MySQL没有正常运行
黄色:部分服务都没有正常运行,即Apache、PHP、MariaDB和MySQL中,有一个或多个没有正常运行
绿色:所有服务都在正常的运行,可以继续使用
如果是红色或黄色,可以尝试关闭Wampserver再重新打开一次

到此,安装就完成了,然后启动Apache服务,启动成功后访问127.0.0.1,表示服务已正常运行,基本环境配置成功Sqli-labs靶场搭建

Sqli-labs靶场搭建

下面开始搭建SQL注入平台,sqli-labs一款开源的SQL注入学习平台,本文提供下载,下载完压缩包后解压,复制到上面的安装目录D:wamp64www下并重命名为sql1Sqli-labs靶场搭建
打开http://127.0.0.1/phpmyadmin/,在数据库中新建库名为security的数据库
Sqli-labs靶场搭建
并把之前导入的D:wamp64wwwsql1文件夹中的sql-lab.sql导入数据库中
Sqli-labs靶场搭建
Sqli-labs靶场搭建
导入完成后打开浏览器访问http://127.0.0.1/sql1
Sqli-labs靶场搭建
接着单击“Setup/reset Database for labs”,本文附载源码Sqli-labs已使用mysqli_xxx函数替换mysql_xxx函数,故不用担心因PHP版本过高而报错。
Sqli-labs靶场搭建

有了上图的结果恭喜你完成了sql注入平台的搭建,下面开始我们的第一个SQL注入吧!
Sqli-labs靶场搭建


程序员灯塔
转载请注明原文链接:Sqli-labs靶场搭建
喜欢 (0)