虚拟机下windows平台sql注入平台的搭建

1、SQLi-Labs下载

下载地址:https://github.com/Audi-1/sqli-labs

2、下载、安装、启动phpstudy(www.phpstudy.net),我的安装在C:\phpStudy

3、将SQLi-Labs解压到C:\phpStudy\WWW\,解压后文件名为sqli-labs-master

4、修改下C:\phpStudy\WWW\sqli-labs-master\sql-connections\的文件db-creds.inc

 

5、浏览器打开“http://127.0.0.1/sqli-labs-master/”访问首页,并点击“Setup/reset Database”以创建数据库,创建表并填充数据。出现下面图片

6、现在浏览器打开 "http://127.0.0.1/sqli-labs-master/选择第一个

7、出现下面图片就成功了

  • 1
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
根据提供的引用内容,我可以给你介绍一下dcwn平台搭建SQL注入。 1. DCWN平台搭建: DCWN是一个网络安全漏洞扫描平台,用于检测和评估Web应用程序的安全性。搭建DCWN平台的步骤如下: - 首先,你需要准备一台服务器,可以是物理服务器或者虚拟机。 - 然后,你需要安装操作系统,推荐使用Linux发行版,如Ubuntu、CentOS等。 - 接下来,你需要安装Web服务器,如Apache、Nginx等。 - 然后,你需要安装数据库,如MySQL、PostgreSQL等。 - 最后,你需要下载和置DCWN平台的源代码,可以从官方网站或GitHub上获取。 2. SQL注入SQL注入是一种常见的Web应用程序漏洞,攻击者可以通过在用户输入的数据中插入恶意的SQL代码来执行未经授权的操作。下面是一个SQL注入的示例: ```sql SELECT * FROM users WHERE username = 'admin' AND password = 'password' OR '1'='1'; ``` 在这个示例中,攻击者通过在密码字段中插入`' OR '1'='1`来绕过身份验证,因为`'1'='1`始终为真。 请注意,SQL注入是一种非法行为,严禁在未经授权的情况下进行。为了保护Web应用程序免受SQL注入攻击,开发人员应该采取以下措施: - 使用参数化查询或预编译语句来处理用户输入的数据。 - 对用户输入的数据进行验证和过滤,确保只包含预期的字符。 - 最小化数据库用户的权限,避免使用具有高权限的账户进行数据库操作。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值