想学sql注入,但是搭建sql-libs不知道如何下手,可以看过来
1.准备工具
phpstudy:https://www.xp.cn
sql-libs:https://github.com/Audi-1/sqli-labs
首先得下载好这两样东西,然后才能着手安装
2.想不出名字
安装完phpstudy,下载完sql-libs后,打开phpstudy,启动Apache和mysql
在phpstudy的软件管理中下载php5.x的版本(过高的版本后面安装sql-libs会不兼容,并不是越高越好)
3.解压github下载的sql-libs的压缩包
将解压出的内容放到phpstudy的phpstudy_pro\WWW\目录下
打开sql-connections文件夹中的ab-creds.inc将文件中的用户名和密码设置为root(phpstudy默认数据库的用户和密码都是root)
4.安装sql-libs
记得开启phpstudy的Apache和mysql
然后我们打开自己的浏览器访问本机的ip/sqli-labs-master或者在浏览器的url栏使用http://localhost/sqli-labs-master/会出现下图,我们点击Setup/reset Database for labs就开始安装
你可以ctrl+D保存该页面到书签,方便后续使用
5.开启sql注入的大门
在安装成功后就可以回到http://localhost/sqli-labs-master/(如果保存了书签,直接通过书签就可以回来),往下一拉,就可以开始sql注入之路了。
有同学安装完环境发现不会报错
可以参考这个帖子
sqli-labs不会报错