Sql-labs靶场(1~28)

已于 2023-01-05 15:04:10 修改
阅读量4.8k 收藏 84
点赞数 35
文章标签： sql 数据库 mysql 网络安全
于 2022-12-29 21:26:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xhx836161547/article/details/128471046
版权

文章目录

简介

本文旨在介绍sql注入的靶场sql-labs每一关的具体思路。为了更好的去理解题目，有些关卡会放上关键部分的一部分源代码

另外在做的时候不明白的知识点可以参考如下博客
Sql注入基本知识

Less-1 '闭合

源码部分:

$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);
if($row)
{
  echo 'Your Login name:'. $row['username'];
  echo 'Your Password:' .$row['password'];
  }

通过报错可知，闭合符号是单引号
加一个\观察闭合符号更方便
在这里插入图片描述
order by 判断字段值3
在这里插入图片描述

获取数据库
在这里插入图片描述

获取表名

在这里插入图片描述

获取列名

?id=-1’ union select 1,2,group_concat(column_name) from information_schema.columns where table_schema =‘security’ and table_name = ‘users’ --+

在这里插入图片描述

获取数据库信息
在这里插入图片描述

Less-2 数字型无闭合字符

源码部分:

$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";

进入页面，加上\判断闭合字符
在这里插入图片描述
发现是数字型的不需要闭合字符，我们直接进行order by 来判断出字段数为3
在这里插入图片描述
然后继续判断出数据库的名字
在这里插入图片描述
剩下步骤同1

Less-3 ')闭合

源代码：

$sql="SELECT * FROM users WHERE id=('$id') LIMIT 0,1";

如图判断出闭合字符为’)
在这里插入图片描述
ordey by判断出字段数为3
在这里插入图片描述
剩下步骤同1

Less-4 ")闭合

源代码：

在id的前后方加上了双引号
$id = '"' . $id . '"';
$sql="SELECT * FROM users WHERE id=($id) LIMIT 0,1";

如图判断出闭合字符为")
在这里插入图片描述

剩余步骤同1

Less-5报错注入 '闭合

源代码：

$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);
if($row)
{
  echo 'You are in...........';
}

如图判断出闭合字符为’
在这里插入图片描述
但是会发现没有显示位
在这里插入图片描述
因此我们利用报错注入（不了解详见简介链接）
查库名为security
在这里插入图片描述
查表名

?id=1’ and extractvalue(1,concat(‘~’,(select group_concat(table_name) from information_schema.tables where table_schema=‘security’))) --+

在这里插入图片描述
查表的列
在这里插入图片描述
查表信息
在这里插入图片描述

Less-6报错注入"闭合

源代码：

$id = '"'.$id.'"';
$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";

如图发现闭合符号是"
在这里插入图片描述
发现同样是报错注入
在这里插入图片描述

获取库名

在这里插入图片描述
获取表名
在这里插入图片描述
剩余同5

Less-7写马注入

源代码：

$sql="SELECT * FROM users WHERE id=(('$id')) LIMIT 0,1";

如图提示我们利用outfile，想到利用outfile函数写入一句话木马
没了解的可以去简介的链接简单了解一下写木马注入
在这里插入图片描述

试闭合符号为’))
错误的闭合符号会报错，因此可以通过这来确定最终的闭合符号
在这里插入图片描述

试字段数为3
在这里插入图片描述
写入一句话木马
在这里插入图片描述
如图成功写入一句话木马
在这里插入图片描述
在这里插入图片描述
用蚁剑连接
在这里插入图片描述

拿下webshell

Less-8布尔盲注 '闭合

$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);
if($row)
{
  echo 'You are in...........';
}
else 
{
}

如图发现不管输入啥结果只有两种，说明是布尔盲注
不了解的可以去简介链接简单了解一下布尔盲注
通过判断可知是的情况输出you are in ，因此我们可以通过这判断出闭合符号是’
在这里插入图片描述
通过length函数去猜测数据库的长度为8
在这里插入图片描述
猜数据库的字符：
如图通过substr函数来控制截取的数据库名字的第x个字符，再通过ascii函数的值来判断字符是具体哪一个
substr(string,1,2)的含义是从stirng字符串的第一个位置开始截取两个字符
在这里插入图片描述
不断地通过ascii函数来缩小范围，最终确定第一个字符的ascii值是115，因此第一个字符是s
在这里插入图片描述
让我们用burpsuite来爆破出其它字符，
设置爆破模式为集束炸弹
在这里插入图片描述
分别设置爆破点1、2为
在这里插入图片描述
在这里插入图片描述

开始爆破

如图分别得出ascii值为101，99，117，114，105，116，121分别是字符ecurity，即数据库名字为security
在这里插入图片描述

得出数据库的名字后，用同样的方式去得出表名
先得出表的个数为4
在这里插入图片描述通过limit 0，1来限制只获取第一个表名，通过subsrt来截取第一个表名的整个字符串，通过length来判断这个表名的长度
substr(sring,1)第三个参数省略的话是截取到字符串的末尾
如图判断出第一个表的长度是6
在这里插入图片描述
如图判断出第一个表的第一个字符的ascii值是101即e
在这里插入图片描述
剩余步骤同上述获取数据库的完整名称
先获取完第一个表的完整字符为emails，以此类推判断出第二个表和第三个表的信息
有了表的信息，再根据length()、ascii()、substr()这三个函数来获取表中的内容

Less-9时间盲注’闭合

如图试闭合符号，发现不管怎么试结果都是you are in，因此不能用布尔盲注，我们接下来考虑使用时间盲注
在这里插入图片描述
因为如果闭合符号错误，后面的语句就执行不到，因此sleep函数就不会执行，通过下面两张图结合起来可以知道闭合符号为单引号
在这里插入图片描述

在这里插入图片描述
我们利用同样的方法去获得数据库名字的长度
在这里插入图片描述
同样可以获得数据的第一个字符的ascii值为115即为字符s
在这里插入图片描述
通过这种方式能够获得数据库的完整名字为security
然后我们去获得表的个数为4个
在这里插入图片描述
如图判断出第一个表的长度是6
在这里插入图片描述
剩余步骤同Less8的布尔盲注，通过ascii函数来判断出表的名字然后以此类推获得数据库里面的信息

Less-10时间盲注"闭合

思路同9，通过sleep函数判断出闭合字符是"剩余按照时间盲注的正常流程走即可
在这里插入图片描述
在这里插入图片描述

Less-11 POST ’ 注入

if(isset($_POST['uname']) && isset($_POST['passwd']))
{
	$uname=$_POST['uname'];
	$passwd=$_POST['passwd'];
	@$sql="SELECT username, password FROM users WHERE username='$uname' and password='$passwd' LIMIT 0,1";

可知这里和以往不同的是不再是get传参，而改成了post传参，我们的注入点从url变成了登录框，因为参数是通过登录框去传过去的
在这里插入图片描述
尝试传参发现结果提示密码框有问题，我们直接在密码框也同样试一下
在这里插入图片描述
如图注入成功,剩余步骤略
在这里插入图片描述

Less-12 POST注入")闭合

$uname='"'.$uname.'"';
$passwd='"'.$passwd.'"'; 
@$sql="SELECT username, password FROM users WHERE username=($uname) and password=($passwd) LIMIT 0,1";

和第11题同思路，闭合符号为")
如图bp抓包去试
在这里插入图片描述

Less-13 POST报错注入 ’ )闭合

@$sql="SELECT username, password FROM users WHERE username=('$uname') and password=('$passwd') LIMIT 0,1";

用bp试出闭合字符是’)，但是这里并没有显示位
在这里插入图片描述
由前面可知，当没有显示位的时候，我们尝试去报错注入获得信息
在这里插入图片描述
报错注入成功，剩余步骤参考前面的get报错注入

Less-14 POST报错注入"闭合

	$uname='"'.$uname.'"';
	$passwd='"'.$passwd.'"'; 
	@$sql="SELECT username, password FROM users WHERE username=$uname and password=$passwd LIMIT 0,1";

尝试注入，试出闭合符号为双引号
在这里插入图片描述
但是没有显示位，尝试报错注入
在这里插入图片描述
成功，剩余步骤略

Less-15 POST布尔盲注 '闭合

试闭合符号，为单引号
在这里插入图片描述
仍无显示位，尝试报错注入
在这里插入图片描述

发现虽然报错了，但是报错信息也没有显示，但由于显示结果只有成功和失败两个选项，因此可以尝试布尔盲注
在这里插入图片描述
盲注成功，判断出数据库的库名长度是8剩余步骤同前面布尔盲注
在盲注的时候，前面的用户名部分得用一个数据库中有的用户名才能盲注成功，比如这里用123不行，但admin和dumb均可

Less-16 POST 盲注")闭合

bp抓包试闭合符号，为"）
在这里插入图片描述
没有显示位，尝试报错注入
在这里插入图片描述
报错注入失败，尝试布尔盲注
在这里插入图片描述
布尔注入成功剩余略

Less-17 POST 报错注入之密码框注入

@$sql="SELECT username, password FROM users WHERE username= $uname LIMIT 0,1";

$result=mysql_query($sql);
$row = mysql_fetch_array($result);
	if($row)
	{
		$row1 = $row['username'];  	
		$update="UPDATE users SET password = '$passwd' WHERE username='$row1'";

进入页面，上面显示密码重置，这里不再是登录框而是密码修改的操作
在这里插入图片描述
我们抓包尝试在user name注入
在这里插入图片描述
如图注入失败，user name框过滤的比较多，我们再试着尝试在密码框去注入
在这里插入图片描述
注入成功，但没有显示位，因此利用报错注入
在这里插入图片描述
报错注入成功，剩余参考前面的报错注入

Less -18 POST 报错注入之Useragent注入

$uagent相关函数详解

$uagent = $_SERVER['HTTP_USER_AGENT']; 获取用户端的相关信息
$IP = $_SERVER['REMOTE_ADDR'];  获取用户端的IP地址
$insert="INSERT INTO `security`.`uagents` (`uagent`, `ip_address`, `username`) VALUES ('$uagent', '$IP', $uname)";

进入页面，发现页面显示我们的IP信息，推测它获得了用户的一些相关信息，通过源码可知，这里我们知道在报文头获取的useragent后续通过insert来交互，因此可以通过useragent来进行注入
在这里插入图片描述
如图注入成功，剩余略
加粗样式
这里的注入代码要和insert严格对应，因此后面多了两个1，另外这里不能直接用--+，需要用--空格（虽然两者本质相同，但用加号会报错） ，而且空格后面要加任意字符才能注入成功，可能是为了防止空格被吞掉

Less-19 POST 报错注入之reference注入

$uagent = $_SERVER['HTTP_REFERER'];
$IP = $_SERVER['REMOTE_ADDR'];
$insert="INSERT INTO `security`.`referers` (`referer`, `ip_address`) VALUES ('$uagent', '$IP')";

与18题同理，这题的注入点在报文头的reference里面
如图直接注入
在这里插入图片描述
注入成功

Less-20 POST 报错注入之cookie注入

$cookee = $row1['username'];
setcookie('uname', $cookee, time()+3600);	
$sql="SELECT * FROM users WHERE username='$cookee' LIMIT 0,1";

进入页面随便注入，提示让我们利用cookie字段去注入

在这里插入图片描述
重新进入，因为第一次登录没有cookie，再进去就有了
在这里插入图片描述
尝试注入
在这里插入图片描述
注入成功
涉及到编码的注入，会出现一些特殊字符编码后报错的问题，这个问题需要注意，换其他注释思考即可

Less-21 POST 报错注入之cookie加密注入

$cookee = base64_decode($cookee);
$sql="SELECT * FROM users WHERE username=('$cookee') LIMIT 0,1";

如图尝试注入
在这里插入图片描述
由源代码可知，这里源码中对cookie进行了一个base64解码，因此我们传进去的cookie需要先经过base64加密才能通过
从黑盒角度怎么发现的base64呢？ 黑盒角度登录进去之后，你抓包会发现我们原本uname=admin，但是你会抓包后，你会看到自动把admin加密了，我们可以通过这样去想到这里自动对cookie的字段进行了base64编码
在这里插入图片描述
同理报错注入
在这里插入图片描述
成功注入，剩余略

Less-22 同21但“闭合

$cookee = base64_decode($cookee);
$cookee1 = '"'. $cookee. '"';
$sql="SELECT * FROM users WHERE username=$cookee1 LIMIT 0,1";

和21的区别在于闭合符号的变化
**加粗样式**
如图同理报错注入，成功注入
在这里插入图片描述

Less-23 报错注入之过滤注释符注入

$reg = "/#/";
$reg1 = "/--/";
$replace = "";
$id = preg_replace($reg, $replace, $id);
$id = preg_replace($reg1, $replace, $id);
$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";

preg_replace()函数详解
这里的特点是，不能用正常的注释符号，因为注释符号被过滤了，不用注释符号的情况下去无视后面的语句只需要构造对称去消耗掉后面的多于符号即可
在这里插入图片描述

Less-24 二次注入

二次注入原理详解

$username= $_SESSION["username"];
$curr_pass= mysql_real_escape_string($_POST['current_password']); //这个函数能预防sql注入
$pass= mysql_real_escape_string($_POST['password']);
$re_pass= mysql_real_escape_string($_POST['re_password']);
$sql = "UPDATE users SET PASSWORD='$pass' where username='$username' and password='$curr_pass' ";

mysql_real_escape_string()函数详解

通过修改密码的源代码我们可以发现只有username参数没有用到mysql_real_escape_string函数，更容易注入。由于这题能够添加新用户，我们可以尝试二次注入

首先注册新用户
在这里插入图片描述
然后去修改admin’#用户的密码，原理如下
在这里插入图片描述
表面上看我们是修改了admin‘#用户的密码，但实际上我们修改的是用户admin的密码
在这里插入图片描述
用刚才我们设置的密码和admin用户即可去登陆成功

在这里插入图片描述

Less-25 双写绕过 过滤and和or

$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
$id= preg_replace('/or/i',"", $id);			
$id= preg_replace('/AND/i',"", $id);

我们由本题报错信息结合源码可知本题将and和or过滤了
直接双写绕过
在这里插入图片描述
如图成功绕过，通过报错信息来暴库
在这里插入图片描述
暴表
在这里插入图片描述

这里需要注意的点是后面字符出现的or和and也需要经过双写来绕过

Less-26 绕过空格及多字符的过滤

$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
$id= preg_replace('/or/i',"", $id);			//strip out OR (non case sensitive)
$id= preg_replace('/and/i',"", $id);		//Strip out AND (non case sensitive)
$id= preg_replace('/[\/\*]/',"", $id);		//strip out /*
$id= preg_replace('/[--]/',"", $id);		//Strip out --
$id= preg_replace('/[#]/',"", $id);		(or '1'='1)	//Strip out #
$id= preg_replace('/[\s]/',"", $id);		//Strip out spaces
$id= preg_replace('/[\/\\\\]/',"", $id);		//Strip out slash

对于and和or的过滤，我们可以通过双写去绕过
对于注释符号的过滤，我们可以通过 or ‘1’='1 绕过
而对于空格的过滤，我们可以通过下列字符去绕过
%20 %09 %0a %0b %0c %0d %a0

思路同前面的绕过思路相同，直接看结果
在这里插入图片描述
这里空格字符多试几个因为有几个空格字符无法成功绕过过滤，剩余略

Less-27 select变写绕过多字符过滤

$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
$id= preg_replace('/[\/\*]/',"", $id);		//strip out /*
$id= preg_replace('/[--]/',"", $id);		//Strip out --.
$id= preg_replace('/[#]/',"", $id);			//Strip out #.
$id= preg_replace('/[ +]/',"", $id);	    //Strip out spaces.
$id= preg_replace('/select/m',"", $id);	    //Strip out spaces.
$id= preg_replace('/[ +]/',"", $id);	    //Strip out spaces.
$id= preg_replace('/union/s',"", $id);	    //Strip out union
$id= preg_replace('/select/s',"", $id);	    //Strip out select
$id= preg_replace('/UNION/s',"", $id);	    //Strip out UNION
$id= preg_replace('/SELECT/s',"", $id);	    //Strip out SELECT
$id= preg_replace('/Union/s',"", $id);	    //Strip out Union
$id= preg_replace('/Select/s',"", $id);	    //Strip out select

和前面思路相同
在这里插入图片描述
但是在select的时候需要注意，要绕过过滤
在这里插入图片描述
如图注入成功，剩余略

Less-28 盲注绕过多字符过滤

$sql="SELECT * FROM users WHERE id=('$id') LIMIT 0,1";
$id= preg_replace('/[\/\*]/',"", $id);				//strip out /*
$id= preg_replace('/[--]/',"", $id);				//Strip out --.
$id= preg_replace('/[#]/',"", $id);					//Strip out #.
$id= preg_replace('/[ +]/',"", $id);	    		//Strip out spaces.
$id= preg_replace('/[ +]/',"", $id);	    		//Strip out spaces.
$id= preg_replace('/union\s+select/i',"", $id);	(/i不区分大小写)    //Strip out UNION & SELECT.

过滤了union和select，而且报错注入无回显，盲注
在这里插入图片描述
成功，剩余步骤同盲注略

剩余有机会再补充更新

IDgoodis
关注
  • 35
    点赞
  • 踩
  • 84
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
sqli靶场（1-30关）
2302_80097039的博客
02-06 2182
觉得有用，给个关注
SQL 靶场
weixin_45971758的博客
05-19 667
学习文章。
sql-labs靶场环境搭建（手把手保姆级教学）
焦虑的焦虑
05-26 1743
sql-labs靶场搭建（保姆级手把手教学）你来你也行噢！
SQL-Labs从搭建到闯关（SQL注入天书）
Kevin's Blog
02-22 4692
一、介绍   sql-labs是一个学习sql注入的平台 二、环境搭建 GitHub项目地址：https://github.com/Audi-1/sqli-labs 》》启动phpstudy 》》将sql-labs解压到站点目录 》》进入到sqli-labs靶机站点，点击重置数据库即可在mysql中创建了数据库 》》进入到关卡1 三、注入类型 3.1 Less-1 字符型注入，基于错误的GET单引号 3.1.1 判断是否存在注入点 》》输入?id=1 显示出了数据库中第一行的数据 》》输入单引号
SQL注入原理
weixin_50340347的博客
06-15 1285
SQL注入靶场平台使用的是sqli。它是一个针对SQL注入的专项联系平台。搭建和安装比较简单，可以自习查询相关教程。
sql-labs学习
weixin_64286326的博客
02-08 2202
前言： 年前学习过sql的知识，现在忘得差不多了，趁这个机会赶紧在复习一下。 1 万能密码 在mysql里面 -- # 他们都代表注释 我们在登陆框内输入账号密码，服务器会在数据库内进行查询,大概是这样 select * FROM user WHERE username= '111' AND password= '222' 假如我们在登录框内的username填写 1' or 1=1# 效果是这样 SELECT * FROM user WHERE username= '1'
Sqli-labs靶场搭建（适合新手小白围观）
weixin_72543266的博客
09-12 6688
本章是对SQL注入进行一个简单的回归,然后就是对于自己在搭建靶场中所遇到的一些问题的解决办法,以及进行安装步骤的总结,对于自己的自主配置和独立解决问题的能力是一种培养每日一言真正的有福之人，是经历极大的挫折磨难后，依然屹立不倒的人。一个人能承受的东西越多，他所能得到的馈赠才越多。
sqli-labs靶场练习笔记
11-09
sqli-labs靶场练习笔记，里面有2关 3关 4关 5关 4关 7关 8关 9关 11关 12关 13关 14关 15关 16关 17关 18关 19关 20关 21关 22关 23关 24关 的练习内容，可以供给初学sql注入的学者参考
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
sqli-labs靶场
最新发布
05-30
"sqli-labs靶场"是一个专门用于学习和测试SQL注入技术的平台，它提供了多种不同类型的SQL注入场景，帮助安全研究人员和开发人员了解并防御这种攻击。 在sqli-labs靶场中，用户可以实践各种SQL注入技巧，如错误注入...
sql-labs通关技巧
03-01
在SQL注入领域，`sql-labs` 是一个常用的练习平台，帮助学习者掌握SQL注入技巧。本篇将详细解析如何通过SQL注入攻击不同类型的靶场，以及如何利用自动化工具`sqlmap`进行辅助。 首先，我们需要识别注入点。在`less1...
网络安全05-sql-labs靶场全网最详细总结
m0_68976043的博客
02-10 2503
sql注入有很多方式其中我们最详细见到的就是：基于错误的注入（Error-based Injection）： 攻击者利用应用程序返回的错误消息来识别漏洞。通过在 SQL 查询中插入恶意代码，攻击者可以引发数据库错误，然后根据错误消息获得关于数据库结构和内容的信息。基于联合查询的注入（Union-based Injection）： 攻击者利用 UNION 查询将恶意结果合并到应用程序的原始查询结果中。通过在 SQL 查询中插入 UNION 子句，攻击者可以将额外的查询结果合并到原始结果中，从而泄露敏感信息。基
sqllabs详解与知识点汇总（内含代码审计）
Samblue_M的博客
02-03 4999
sqllabs闯关记录 关于注释符的详解 SQL注入注释符(#、-- 、/**/)使用条件及其他注释方式的探索 - impulse- - 博客园 (cnblogs.com) HTTP请求方法------GET 对比 POST HTTP 方法：GET 对比 POST | 菜鸟教程 (runoob.com) 来自知乎的绕过 SQL注入：各种绕过检测的姿势 - 知乎 (zhihu.com) Less-1~4 @读题-------------get方式提交 @Error based—报错注入 @Single quo
靶场系列：sqllibs安装、sqli-labs靶场搭建以及闯关（1-22关）
weixin_54626591的博客
12-05 2525
sqllibs安装、sqli-labs靶场搭建以及闯关（1-22关）
sql-lab靶场原理详解（1-22关)
cz020907020808的博客
06-01 1050
id=1 'and if ((ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))=101),sleep(5),1) – qwe 延时，说明数据库的第一个的第一位是e。id=1 'and if ((ascii(substr(database(),1,1))=115),sleep(5),1) --qwe 延时，说明数据库第一位是s。
SQL注入--靶场练习
wmr123456001的博客
02-11 1956
SQL注入靶场练习
sql-labs
m0_74606212的博客
03-10 393
sql-labs
sqli-labs靶场（1-22关）
weixin_51566481的博客
08-16 7424
sqli-labs,sql注入，burpsuit
sql-labs 详解
m0_52314120的博客
03-28 1906
文章目录前言一、第一关1.and 1=2测试 ：2.尝试闭合：3.尝试将 ‘ 注释4.利用order by函数爆字段数5.设置错误的id值使其通过报错带出查询结果6.判断回显点7.查询当前库名与用户8.联合查询爆库名9.爆表名10.查询user下的列名11.从username和password中得到账号密码二、第二关总结 前言 sql-labs的注入样例 若有不足请留言指正 一、第一关 1.and 1=2测试 ： http://127.0.0.1/sql/Less-1/?id=1 2.尝试闭合： 127
docker搭建sql靶场
07-27
要使用Docker搭建SQLi-LAB靶场，你可以按照以下步骤进行操作： 1. 首先，你需要安装Docker。你可以使用以下命令来安装所需的软件包： ``` yum install -y yum-utils device-mapper-persistent-data lvm2 yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo yum list docker-ce --showduplicates | sort -r yum install docker-ce ``` 2. 如果之前已经安装过Docker，你可能需要先卸载旧版本，然后再重新安装。你可以使用以下命令来卸载旧版本： ``` yum remove docker docker-common docker-selinux docker-engine ``` 3. 安装完成后，你可以使用以下命令来验证Docker是否成功安装： ``` docker version ``` 4. 接下来，你需要拉取SQLi-LAB的Docker镜像。你可以使用以下命令来搜索并拉取镜像： ``` docker search sqli-labs docker pull acgpiano/sqli-labs ``` 5. 拉取完成后，你可以使用以下命令来运行SQLi-LAB镜像： ``` docker run -dt --name sqli -p 8888:80 --rm acgpiano/sqli-labs ``` 通过以上步骤，你就可以使用Docker成功搭建SQLi-LAB靶场了。你可以通过访问`http://localhost:8888`来访问SQLi-LAB靶场。 #### 引用[.reference_title] - *1* *2* [[SQL靶场搭建]使用Docker搭建SQLi-LAB靶场](https://blog.csdn.net/m0_61155226/article/details/129833018)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [docker部署常见的SQL注入靶场](https://blog.csdn.net/qq_52109950/article/details/129169073)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值