近期想学习sql注入,但是一来网络上的资料参差不齐,难以系统的学习;二来随着程序员安全意识的提高,这种完全可以避免的注入漏洞越来越少见了,所以难以找一个合适的网站练手,于是乎,sqli-labs这种实验平台成为了学习的一个绝佳途径。
- 首先登陆https://github.com/Audi-1/sqli-labs
- 如果安装了git,可以直接在终端下使用
git clone https://github.com/Audi-1/sqli-labs.git sqli-labs
命令来生成一个名为sqli-labs的文件夹,远程仓库中的内容都在这个文件夹里。当然,也可以在网站里下载它的压缩包。 - sqli-labs需要有apache,mysql和php,mac自带了apache和php,只需下载mysql即可,但我是用本机自带的环境并没有成功安装sqli-labs,甚为困惑,所以我使用了XAMPP的集成环境。
先在网上下载XAMPP,安装成功后软件如图所示
点击Manage Servers,点击start all将服务全部打开