CenOS6.5搭建sqli-labs-master靶场环境

目录

一、靶场搭建环境准备

二、搭建过程

      0x1 配置本地软件仓库

      0x2 安装sqli-labs支持服务

      0x3 部署sqli-labs靶场

三、测试sqli-labs靶场环境

---

一、靶场搭建环境准备

sqli-labs-master是一套结合http+php+mysql环境的sql注入练习平台，里面有丰        富的sql注入靶场环境

      

       虚拟机软件：       VMware® Workstation 16 Pro

       虚拟机系统：       Centos6.5

              虚拟网卡：                  仅主机

              web版本：                 Apache/2.2.15 (Unix)

              php版本：                  php/5.3.3

              mysql版本：              

              sql注入靶场版本：     sqli-labs-master

                     SOURCE:       https://github.com/Audi-1/sqli-labs

二、搭建过程

      0x1 配置本地软件仓库

            http、php、mysql这些环境在centos6.5镜像中都有了，所以没必要去网上下载，直接从

            本地镜像源中获取安装即可，先来配置一下本地yum源（yum是一款自动化软件管理工具，

            相比rpm少了很多的依赖）

             

              ①df查看当前磁盘挂载信息

                    

                     本地镜像被挂载到了系统的media目录下

              ②检查本地镜像是否包含所需服务

                     路径：/media/CentOS_6.5_Final/Packages

                     命令：ls|grep -E "mysql|php|http"（-E参数让grep支持正则,”|”=或）

                    

              ③配置yum本地源

                     路径：/etc/yum.repos.d/CentOS-Base.repo

                     命令：vim /media/CentOS_6.5_Final

                     加入内容：

                            [base]

                            name=CentOS_Loca_Srouce

                            baseurl=file:///media/CentOS_6.5_Final

                            gpgcheck=0

                            enabled=1

                     可以使用sed先将本本地源配置文件注释掉，

                     命令：sed -i ‘s/^/#&/’ CentOS-Base.repo

                    

                     配置好后保存使用yum repolist列出所有软件仓库看一下

                    

      0x2 安装sqli-labs支持服务

              ①安装apache服务

                    

                     安装后启动http服务

                     service httpd start

                    

                     打开浏览器输入127.0.0.1查看服务功能是否正常显示

                     命令：firefox 127.0.0.1

                    

              ②安装mysql环境

                     命令：yum install mysql mysql-server -y

                    

                     [mysql]：包含mysql、mysqladmin、mysqldump等客户端命令

                     初始化mysql环境

                     命令：

                     service mysqld start;mysql -uroot -p -e "set password=password('123');"

                     启动mysql服务将当前mysql密码设置为123

             

              ③安装php环境

                     命令：yum install php-* -y

                    

                     [php-mysql]：这是php对mysql数据库的支持，里面包含了操作mysql的函                数

                     测试下php连接数据库功能是否正常

                     php -r "mysql_connect('localhost','root','123') or die('123');"

                     没回显说明php连接mysql数据库成功

             

      0x3 部署sqli-labs靶场

              ①sqli-labs放置网页根目录下（虚拟机能上网的话直接wget下来）

                     将下载好的sqli-labs zip压缩包放在网页根目录下

                    

                     使用unzip命令解压压缩包到当前文件夹

                    

                     ls看一下解压后的情况

                    

              ②初始化sqli-labs-master靶场环境

                     路径：/var/www/html/sqli-labs-master/sql-connections

                     命令：vim db-creds.inc

                     编辑sqli-labs连接myqsl的文件，将dbpass改成需要的密码

                    

                     使用浏览器访问sqli-labs

                    

                     点击[Setup/reset Database for labs]让sqli-labs在数据库中创建相应的数据库                和表

                    

三、测试sqli-labs靶场环境

              上述环境配置全部成功完成后sqli-labs就能正常使用了，浏览器输入sqli-labs的          网页

             

              访问第一关测试注入点

             

              至此sqli-labs环境全部搭建完成