Windows环境下搭建SQL注入环境（sqli-labs）

一、下载sqli-labs

下载sqli-labs

二、安装sqli-labs

2.1、准备工作

①下载sqli-labs进行解压。

②配置 PHP、Apache 环境（这里使用 phpStudy 工具【 下载phpStudy 工具】），这里建议下载phpStudy2018版本安装，如下图所示

2.2、下载好phpStudy2018后进行解压安装和配置sqli-labs

①运行安装好的phpStudy2018打开网站根目录，且将解压好的sqli-labs整个文件夹都放入到该phpStudy2018网站根目录下，如下所示：

②修改sqli-labs文件夹下【sql-connections/db-creds.inc】文件的数据库连接密码为root保存，如下所示：

2.3、启动phpStudy2018

①启动phpStudy2018,此时如果提示：缺少vc9-vc14（32+64位）运行库合集，则到这里下载vc9-vc14（32+64位）运行库合集，下载后使用360解压工具解压后安装所有内容，安装如下所示的3个内容：

②安装完成这3个文件后，则启动phpStudy2018即可。

三、验证sqli-labs是否安装成功

①打开浏览器输入【http://127.0.0.1/sqli-labs/】访问首页，并点击“Setup/reset Database”以创建数据库，创建表并填充数据，如果如下图所示，则表示安装成功，否则安装失败；

②如果不是如上图所示内容，则表示安装失败，请按照前面的2个步骤仔细检查操作后，再重试。

四、直观查看sqli-labs中SQL注入的执行语句内容

①直接在sqli-labs文件夹中找到对应的课程php文件，添加如下内容即可

//这里为新增的[学习SQL注入语句原理]
echo $sql;
echo "</br>";

②这里以给sqi-labs中Less-1里面的php文件添加作为说明 （修改后需要保持文件），如下所示：

③执行效果如下