SQLI-LAB下载地址:
GitHub - Audi-1/sqli-labs: SQLI labs to test error based, Blind boolean based, Time based.
WEB环境搭建:
在安装靶场之前,我们还需要搭建web运行环境:
这里直接使用phpstudy进行搭建,phpStudy是一个PHP调试环境的程序集成包。安装后一键启动即可运行web环境:Windows版phpstudy下载 - 小皮面板(phpstudy) (xp.cn)
下载后安装即可。
Sql-labs靶场环境搭建
安装好phpstudy后打开根目录把刚才下载的压缩包放在该目录下压缩,并压缩到当前目录压缩完成后,打开sqli-labs-master在里面中找到sqli-connections并以记事本的方式打开db-creds.inc。打开后将$dbpass=‘’改为$dbpass=‘root’并保存
完成后打开phpstudy,启动Apache和Mysql
接着浏览器打开“http://127.0.0.1/sqli-labs-master/”访问首页