Kali-linux-2020 sqli-labs环境配置(含网上最全Less-29在Kali上的配置)

一.检查必备环境是否安装及开启
kali-2020中apache2mysql一般都自带有
1.打开apache2,终端输入sudo service apache2 start,访问http://127.0.0.1,页面显示出来,说明启动成功
在这里插入图片描述
2.打开mysql,终端输入sudo service mysql start,密码为空,直接按enter就登入,在输入set password for 'root'@'localhost=PASSWORD('新密码');',更改成功后再输入flush privileges;(该命令作用是将l当前user和privilige表中的用户信息/权限设置从mysql库(MySQL数据库的内置库)中提取到内存里。MySQL用户数据和权限有修改后,希望在"不重启MySQL服务"的情况下直接生效,那么就需要执行这个命令。通常是在修改ROOT帐号的设置后,怕重启后无法再登录进来,那么直接flush之后就可以看权限设置是否生效。而不必冒太大风险。)
3.下载sqli-labs,终端依次输入cd /var/www/htmlgit clone https://github.com/mukkul007/sqli-labs-kali2 sqli-labs
注意:kali-linux-2020自带的php是7.3版本的,所以只有这个版本的sqli-labs可以直接使用,不必挨个更改函数
4,配置文件设定,终端依次输入下列语句
cd sqli-labs/sql-connections/
vi db-creds.inc,修改$dbpass为你第二步设置的密码
在这里插入图片描述
二.启动sqli-labs
1.访问网址http://127.0.0.1/sqli-labs/
在这里插入图片描述
2.点击Setup,出现下图说明安装成功,接下来就可以开始愉快玩耍了
在这里插入图片描述
三。每次使用都要开启apache2mysql
四.配置Less-29的环境
1.所有材料链接:https://pan.baidu.com/s/1wv-pB2DcicqnqMOCf2ZrSg 提取码:3h0o
2.要把主机的文件搞到虚拟机上,开个共享文件夹就好了,创个文件夹,把属性改成下图
在这里插入图片描述
kali里面的/mnt/hgfs/share/就可以看见共享的文件了。
3.文件我把它放在桌面,方便解压,依次解压apache-tomcat,mysql-connector-java,jdk,使用命令如下tar xzvf apache-tomcat-9.0.31.tar.gz,uzip mysql-connector-java-5.1.37.zip,tar xzvf jdk-linux-i586.tar.gz
4.解压好后,将先将解压好的jdk1.8.0_131 放在/usr/share/里面,然后解压好的mysql-connector-java-5.1.37我们只需要里面的mysql-connector-java-5.1.37-bin.jar,将它到/usr/share/jdk1.8.0_131/jre/lib/ext/里面,最后把解压好的apache-tomcat-9.0.31放到/var/lib/里面
5.把这些都放好后,来配置java环境
在这里插入图片描述
java配置好了
6.再来配置apache-tomcat-9.0.31
在这里插入图片描述
到这儿,你可以通过netstat -antp | grep 8080来检查Tomacat启动成功,出现下图说明成功
在这里插入图片描述
在浏览器输入localhost:8080,会出现下图
在这里插入图片描述
7.现在将sqli-labs里面的tomcat-files.zip复制到/var/lib/apache-tomcat-9.0.31/webapps/ROOT/,再把它解压了unzip tomcat-files.zip,最后如下图
在这里插入图片描述
8.最后再启动mysqlapache2,sudo service mysql start,sudo service apache2 start,ok,配置完成,访问http://localhost:8080/sqli-labs/Less-29/就可以开始玩耍了
在这里插入图片描述
这下面两个链接专门讲了HPP,可以看一下!
最后附上开发sqli-labs的印度大神视频链接,印度味英语舒服😕

  • 5
    点赞
  • 28
    收藏
    觉得还不错? 一键收藏
  • 6
    评论
Kali Linux配置 sqli-labs 靶场,需要进行以下步骤: 1. 安装 LAMP 环境 sqli-labs 是一个基于 PHP 和 MySQL 的 web 应用程序,因此需要先安装 LAMP 环境。可以使用以下命令安装: ``` sudo apt-get update sudo apt-get install apache2 mysql-server php php-mysql ``` 2. 下载并解压 sqli-labs 可以从 sqli-labs 的官方网站(https://github.com/Audi-1/sqli-labs)下载最新版本的代码,然后解压到 Apache 的 web 根目录中,例如: ``` sudo wget https://github.com/Audi-1/sqli-labs/archive/master.zip sudo unzip master.zip -d /var/www/ ``` 3. 配置 MySQL 数据库 使用以下命令登录 MySQL 数据库: ``` sudo mysql -u root -p ``` 然后创建一个名为 `security` 的数据库: ``` CREATE DATABASE security; ``` 接着创建一个名为 `security_user` 的用户,并授予该用户访问 `security` 数据库的权限: ``` CREATE USER 'security_user'@'localhost' IDENTIFIED BY 'password'; GRANT ALL PRIVILEGES ON security.* TO 'security_user'@'localhost'; FLUSH PRIVILEGES; ``` 4. 导入 sqli-labs 数据库 使用以下命令导入 sqli-labs 的数据库结构和数据: ``` sudo mysql -u security_user -p security < /var/www/sqli-labs-master/sql-connections/db_structure_mysql.sql ``` 5. 启动 Apache 和 MySQL 服务 使用以下命令启动 Apache 和 MySQL 服务: ``` sudo systemctl start apache2 sudo systemctl start mysql ``` 6. 访问 sqli-labs 现在可以在浏览器中访问 sqli-labs 了,例如在地址栏输入 `http://localhost/sqli-labs-master`。如果一切配置正确,应该可以看到 sqli-labs 的主页。 注意:在实际使用 sqli-labs 进行 SQL 注入漏洞测试时,应该始终保持谨慎,避免对其他网站造成不必要的损害。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 6
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值