[网络安全入门]SQL注入-sqli-labs windows测试环境搭建

2021年准备在工作之余加强网络安全这块知识的学习，博文主要是记录自己的学习笔记，内容比较基础。

一、SQLi-Labs是什么？

SQLi-Labs是一个印度程序员写的，是一个专业的SQL注入练习平台，适用于GET和POST场景。

二、工具准备
VMware虚拟机：VMware虚拟机下载
Windows操作系统：操作系统下载
PHPstudy： phpstudy安装包下载
sqlis-lab：https://github.com/Audi-1/sqli-labs

三、安装阶段
1.安装VMware虚拟机

2.在虚拟机中安装Windows操作系统

步骤1，2不做赘述

3.安装PHPstudy
3.1 下载
建议下载2018版本

将下载好的安装包拷贝到Windows系统

3.2安装

由于我虚拟机只有一个盘符，便直接安装到了C盘

3.3 配置PHPstudy
运行软件

修改一下数据库的密码

这里我将其修改为root

4.安装sqli-lab
4.1下载sqli-lab

4.2安装
将下载的文件解压放进刚才安装phpstudy的www目录下

4.3配置
我们只需设置一下数据库的账号密码即可
路径：C:\phpStudy\PHPTutorial\WWW\sqli-labs-master\sql-connections
我将账号密码都设置成了root

5.验证环境
浏览器输入 http://localhost/sqli-labs-master/

点击setup/reset Database for labs

接着返回点击SQLi-LABS Page-1(Basic Challenges)

至此环境搭建完毕