一.前提准备
1.下载:sqli-labs-master。
mirrors / audi-1 / sqli-labs · GitCode
2.安装PHP study。
Windows版phpstudy下载 - 小皮面板(phpstudy) (xp.cn)
二.搭建靶场
1.启动phpstudy。
2.将sqli-labs-master.zip解压到phpstudy_pro\WWW,为访问方便我这将其更名为sqli。
3.打开我们的sqli。
4.在url中的localhost后输入/sqli即可成功进入。
5.到这一步,我们的sqli已经搭建成功,此时我们点击Setup/reset Database for labs发现出错了。
三.问题解决。
1.php版本问题,我们在PHP study中将我们当前网站的php版本改为5.3的版本。
2.安装好后重启网站。
3. 重新打开网站, 此时我们再次点击Setup/reset Database for labs发现会报另一个错误。
4.这里显示的是我们的数据库密码问题,我们来到:phpstudy_pro\WWW\sqli\sql-connections下,打开db-creds。
5.输入我们的数据库密码,默认为root。
6.密码虽然显示为******,但是我们鼠标移到此处是密码会显示出来。
7.保存后,我们再次打开我们的网站, 此时我们再次点击Setup/reset Database for labs ,我们会发现问题解决了。
8.然后我们回退到上一页面,然后点击sqli-labs page-1。
ok!到此我们的sqli就安装完成了,让我们开始我们的sql注入之旅吧!