Sqli-Labs之1环境搭建

说在开头:文章是我通过查询资料后按照自己的理解总结出来的,所以如果有说法不对的地方,欢迎大佬指正~


sqli-labs是同学介绍给我的一个专门用来练习SQL注入的平台。
它需要去GitHub上下载源码以后自己搭建环境,我在网上搜了,大多数教程都是用的phpstudy。在这里我讲的是另一种方法。

看我之前的文章《搭建漏洞环境之2WAMP》可知,我是用WampServer 2.5来搭建WAMP环境的,所以我这里的sqli-labs环境的搭建也是基于WampServer 2.5的。

  • 注意,由于sqli-labs中的PHP版本是5,所以要看看自己的WampServer中PHP版本是不是5。
    Sqli-Labs之1环境搭建_第1张图片

1.下载sqli-labs源码,下载地址:https://github.com/audi-1/sqli-labs

Sqli-Labs之1环境搭建_第2张图片
2.将刚才下载好的源码压缩包复制到wamp下的www目录中:
Sqli-Labs之1环境搭建_第3张图片
3.配置sqli-labs的数据库,phpstudy的数据库默认用户名跟密码都是root,更改sqli-labs-master\sql-connections文件夹中db-creds.inc文件中的用户名root密码为空。
Sqli-Labs之1环境搭建_第4张图片
Sqli-Labs之1环境搭建_第5张图片
4.访问http://127.0.0.1/sqli-labs-master/,点击第二个进去配置数据库:
Sqli-Labs之1环境搭建_第6张图片
在这里我遇到了报错:
Sqli-Labs之1环境搭建_第7张图片
在请教了毫哥以后找到问题:在报错提示中可以看到mysql_connet这个函数已经过时了,但实际上它是可以继续使用的、但它又会报错阻碍我们正常往下操作,所以我们的解决措施是把报错提示关掉(即去掉勾选):
Sqli-Labs之1环境搭建_第8张图片
5.设置完成以后,后退回到这个页面,点击第一个:
Sqli-Labs之1环境搭建_第9张图片
然后选择less-1:
Sqli-Labs之1环境搭建_第10张图片
出现以下页面则表示sqli-labs环境搭建完毕,可以开始解题了:
Sqli-Labs之1环境搭建_第11张图片

你可能感兴趣的:(SQL注入)