关于SQL注入靶场搭建及过关教程

最新推荐文章于 2025-10-06 17:03:50 发布

原创

最新推荐文章于 2025-10-06 17:03:50 发布 · 2.1k 阅读

27 ·

CC 4.0 BY-SA版权

文章标签：

#sql

本文详细介绍了如何在虚拟机上搭建SQL注入靶场，并提供了第一关的过关教程，包括环境配置、工具下载、靶场搭建步骤以及利用字符型注入判断、字段数探测、数据库与表名及字段名爆取等技术过关的详细过程。

关于SQL注入靶场搭建及过关教程

1.需要环境：
下载安装VMware，在虚拟机上布置虚拟机win7或winXP（个人推荐win7，使用界面与现在的win10界面较为相似，使用起来比较舒适）
Win7镜像下载地址：https://msdn.itellyou.cn/

2.需要工具：
PHPstudy，下载地址：https://www.xp.cn/download.html

SQL靶场，下载地址： https://pan.baidu.com/s/1yrIJmkREIuaiB7E1Z3ROpA 提取码: 772u
3.靶场搭建：
在虚拟机上安装好win7镜像后，进入操作界面，在浏览器上下载PHPstudy，选择2016的版本即可。安装时默认路径是英文名，打开它的目录，里面会有一个www的文件夹，然后将下载的SQL靶场文件放入该文件夹里。
启动PHPstudy，打开浏览器，在浏览器网址栏输入http://127.0.0.1/sqli-labs-master（或者在命令行界面查找本机ip，输入http:///sqli-labs-master，也可以）然后回车，进入以下界面就代表靶场搭建成功了！！
在这里插入图片描述

4.第一关过关教程：
1）判断整型注入还是字符型注入
http://127.0.0.1/sqli-labs-master/Less-1/?id=1 正常
http://127.0.0.1/sqli-labs-master/Less-1/?id=1’ 异常
http://127.0.0.1/sqli-labs-master/Less-1/?id=1’ --+ 正常
由此可以判断这一关是字符型注入

2）判断字段数（这一步很关键）