Sqli-labs 下载
Sqli-labs是一个印度程序员写的,用来学习sql注入的一个游戏教程。
博客地址为:http://dummy2dummies.blogspot.hk/,
博客当中有一些示例,国内很多博客内容都是从该作者的博客翻译过来的。同时该作者也发了一套相关的视频,在youtube上可以查看。
此处考虑到有些朋友不会FQ,遂分享到国内地址。
http://pan.baidu.com/s/1bo2L1JT
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/130f092cc8e410a2717c9443a66e4134.png)
Sqli-labs环境安装
需要安装以下环境
apache+mysql+php
Tomcat+mysql+java(部分关卡需要)
如果可以的话,推荐在windows和linux下分别安装:
Windows下可以用wamp、phpstudy、apmserv等直接安装,linux下可在网上搜索教程进行安装。例如ubuntu下,新手基本靠软件中心和apt-get 进行安装。这里就不赘述环境的安装了。我的测试环境是windows下用phpstudy直接搭建的。
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/0d6f635586af0212db72dae659e8972a.png)
同时,在后面的几个关卡中,需要用到tomcat+java+mysql的服务器,此处因已经安装apache+mysql+php,所以我们需要安装tomcat+jre+java连接mysql的jar,具体过程不详细讲解。
Sqli-labs安装
将之前下载的源码解压到web目录下,windows下的phpstuudy解压在www目录下。
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/dbebef1be7867b11a67418ba3c284068.png)
修改sql-connections/db-creds.inc文件当中的mysql账号密码
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/ea2e584665aeb460ff43422a17092363.png)
将user和pass修改你的mysql 的账号和密码,访问127.0.0.1的页面,点击
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/198eace953ce45a814004f44b688bb0f.png)
进行安装数据库的创建
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/1d230243f142adb89593e7458ab20abe.png)
至此,安装结束。我们就可以开始游戏了。
参考:https://www.cnblogs.com/lcamry/p/5763162.html