sql注入--sqli_labs_master靶场的配置

sqli_labs_master靶场环境搭建

1.下载安装解压

下载地址：https://github.com/workcha/sqli-labs-master

将压缩包解压在phpstudy网站根目录下。

2.进入根目录下的sqli-labs-master

点击 Setup/reset Database for labs

出现此页面表示正常：

若不正常：进入sqli-labs-master文件夹里的sql-connections的db-creds.inc

如图：

对应自己的数据库修改数据库的帐号密码

3.修改参数开关

进入phpstudy2018，点击其他选项菜单—>php扩展及设置—>参数开关设置。将magic_quotes_gpc取消。再重启phpstudy。

修改此参数的目的是，在靶场测试是否含有sql注入时，网站能提示报错

如图;