sql注入靶场环境配置

一、安装小皮面板（PhpStudy）

1.从官网下载：http://www.xp.cn

2.选择windows版（使用windows server 2008虚拟机作为靶场）

 点击立即下载后再选择64位下载即可

3.打开下载好的安装包

这里是先在win10（本机）上下载解压完成复制到windows server 2008（虚拟机）里

4.安装应用程序

• 注意这里路径中不能包含中文或空格
• 由于phpstudy的默认路径为D盘，而windows server 2008虚拟机中没有D盘，这时就需要我们手动更换存储路径（点击右下角自定义安装）

点击确定

5.等待安装完成即可

二、配置DVWA

1.安装好小皮面板后，打开启动Apache和MySQL

2.删除localhost，左上角创建网站命名为dvwa.com

3.修改root数据库的密码

再创建新的数据库名为dvwa，用户名和密码自己填写

4.下载DVWA源码

Github下载地址：https://github.com/digininja/DVWA

5.下载好后将解压的DVWA代码移动到dvwa.com根目录下

接下来在网页界面更改根目录，点击管理-修改-浏览

一定选择在这个目录的上一级！

选择这一级文件夹

6.接着配置数据库用户名和密码

在DVW-master下的config目录里找到config.inc.php.dist文件去掉 .disc

更改好了后右击打开（该数据库为dvwa）

在这里改成刚才设置的数据库名称和密码

7.接下来在管理里打开网页，继续配置网页

使用用户名：admin，密码：password登录

登录进去发现有一项是红色，就需要我们更改配置将这一项打开

在C:\phpstudy_pro\Extensions\php\php5.6.9nts目录下（php为开始所选版本）

修改之后在小皮面板页面重启Apacha和MySQL

发现全都变绿，即成功开启

最后点击最下方的创建数据库

显示创建成功

8.刷新出现这个界面说明配置成功

三、配置sqli靶场

1.创建网站名称为sqli.com，端口为8080

2.下载sqli-labs源码

https://github.com/Audi-1/sqli-labs/zip/master

3.下载好后将解压的sqli-labs代码移动到sqli.com根目录下

   接下来在网页界面更改根目录，点击管理-修改-浏览

与配置DVWA相同，选择文件夹在这层上面即可

4.修改数据库信息

C:\phpstudy_pro\WWW\sqli.com\sqli-labs-master\sql-connections下的db-creds.inc，使用记事本打开修改密码（这里的数据库为root）密码为是上面修改过的，对应上就行

5.在网页中配置数据库（在本机浏览器中输入虚拟机IP直接进行访问），点击第一个

出现以下页面说明安装成功

接下来就可以开心闯关了XP