SQLi-Labs靶场的介绍、下载与安装

介绍

SQLi-Labs 是一个专业的SQL注入练习平台
下面的测试场景都支持GET和POST两种注入方式：
1.报错注入(联合查询)
1)字符型
2)数字型
2.报错注入(基于二次注入)
3.盲注
1)基于布尔值
2)基于时间
4.UPDATE型注入练习
5.INSERT型注入练
6. HTTP头部注入
1)基于Referer
2)基于UserAgent
3)基于Cookie
7. 二次排序注入练习
8. …

下载

GitHub：https://github.com/Audi-1/sqli-labs
网盘：https://pan.baidu.com/s/1D90GgVpywF4uBbR2AP2SxA   pc6b
csdn：

安装

1、将下载完成的sqli压缩包进行解压
2、由于原文件名过长，故重命名为sqli

3、将sqli文件 放在phpstudy文件夹中的www文件夹下

4、修改sqli文件夹中的sql-connections/db-creds.inc文件

将数据库用户名和密码修改为phpstudy中MySQL数据库的用户名和密码

5、访问该文件夹
127.0.0.1/sqli

6、点击setup database for labs

7、安装成功

8、开始闯关吧