小白看教程来着,教程里要用到sqli-lab这个靶场,寻思自己搭一个
sqli-lab下载地址:github.com/Audi-1/sqli-labs
一、环境搭建:
我直接用的小皮 也就是phpstudy
有一个地方要注意,因为这个sqli-lab的php版本比较老,有些语法可能不兼容
解决方法我知道的有两个:
1.修改PHP的版本
推荐php5.2.17版本,找不到可以自己在这里下载
2.修改PHP代码
因为7以上的版本mysql_**都改成了mysqli_**
建议使用第一种方法!!!!
二、靶场准备:
将下好的sqli-lab解压好,放在PHPstudy 的WWW目录下
这里随便改了个名字,自己访问的时候方便一点。
设置数据库账号密码:
在sqli-labs-master\sql-connections里面有个db-creds.inc文件,打开并修改账号密码
小皮的数据库密码要跟这里保持一致,不然登录的时候会报错
接下来去访问我们的主机地址 127.0.0.1/sqli
点击这里为我们的sqli-lab创建数据库
出现这个界面后,就可以将sqli-lab作为我们的靶场开始闯关了!