环境配置(phpstudy)
搭建靶场首先配置web环境,我们下载phpstudy
下载链接:https://www.xp.cn/download.html
安装教程: https://www.xp.cn/wenda/389.html
注意:在安装时,安装路径里要干净,没有其他文件
upload-labs文件获取
项目网址
github: https://github.com/c0ny1/upload-labs
这里咱们直接Download ZIP下载就可以了
解压zip
把文件解压到phpstudy的WWW文件夹里,改名为upload-labs
打开小皮的几个套件,搜索http://127.0.0.1/upload-labs/出现如下界面就搭建成功了
SQL-labs靶场搭建
有了上面upload-labs的搭建经验我们直接进入项目地址
https://github.com/Audi-1/sqli-labs/下载项目zip压缩包
解压到phpstudy的WWW文件夹里
创建一个站点
注意:
域名随意设置,但是必填且唯一(即便不用)
如果不想通过域名访问就要保证端口号唯一
php版本建议5.4(看别人的,版本7.一下应该就行)
如果想通过域名访问就要勾选同步hosts(杀软可能会告警,无视即可)
这里我们还要更改一个文件db-creds.inc
$dbpass默认是没有的,我们把它修改为"root",和phpstudy的默认root密码一样
db-creds.inc 的修改
可以用记事本打开进行修改
但要注意修改权限,否则修改后不能保存
在编辑里勾选 修改 并确定就可以了
打开sql-labs站点
浏览器打开 http://127.0.0.1/sqli-labs-master/
出现这个界面就搭建成功了
(打开时记得启动phpstudy的套件,要不然打不开…)