sqli-labs
sqli-labs是一个专门的SQL注入靶场,是练习SQL注入的一个很好的靶场
搭建所需工具
PHPstudy
sqli-labs
sqli-labs下载地址
PHPstudy下载
1.下载好PHPstudy和sqli-labs之后,先将sqli-labs压缩包解压缩到PHPstudy中的WWW文件夹内,
2.修改db-creds.inc里的代码,保存。
我的目录:C:\phpstudy_pro\WWW\sqli-labs\sql-connections
3.之后打开PHPstudy,下载Apache和MySQL,下载MySQL版本一定要下载版本5,再然后启动Apache和MySQL,
注:PHP版本一定要应用版本5
4.打开浏览器访问127.0.0.1/sqli-labs/
(就是在PHPstudy网站里的sqli-labs根目录)访问成功之后,点击Setup/reset Database for labs,加载成功后就可以做题了。
sqli-labs一共分为四个部分,基本SQL注入、高级SQL注入、SQL堆叠注入、挑战四个部分。
文中有不当的地方欢迎补充。