sqli-labs 靶场环境搭建

本文档详细介绍了如何搭建sqli-labs靶场,包括所需资源、步骤和注意事项。特别指出,搭建环境需使用Apache2.4.39、MySQL5.7.24和php5.6.9,因为php7.x版本与sqli-labs不兼容,可能导致错误。通过PHPstudy下载和管理资源,修改配置文件以连接数据库,并演示了安装过程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

目录

一、搭建环境所需资源

搭建sqli-labs 靶场需要的运行环境:

二、搭建过程

1. 下载资源

2. 创建网站

3. 更改配置文件

4. 安装数据库

!!不使用 php7.x 版本的原因


一、搭建环境所需资源

搭建sqli-labs 靶场需要的运行环境:

Apache2.4.39 + MySQL5.7.24 + php5.6.9,这里通过PHPstudy进行搭建,可以方便快捷地下载所需的资源,以及更容易地进行管理

 (文章后面我会详细说明 php 的版本用的是 php5.x ,而不用 php7.x 的原因)

sqli-labs靶场文件下载网站:https://github.com/Audi-1/sqli-l

PHPstudy下载网站:https://www.xp.cn/download.html

二、搭建过程

1. 下载资源

通过 PHPstudy 下载本次搭建靶场所需的资源,Apache2.4.39、MySQL5.7.26、php5.6.6nts

2. 创建网站

① 进行创建新的网站 

② sqli-labs靶场文件夹所存放的位置(由于我用的是虚拟机,直接把该文件夹放在了C盘)

③ 选择php5.6.9nts

网站管理中可以进行php版本更改

 

3. 更改配置文件

修改 sqli-labs-master\sql-connections\db-creds.inc文件,把数据库用户名改为root,密码与数据库中的一致,默认为root(如有修改数据库密码,自己根据实际情况调整)

4. 安装数据库

使用localhost域名,或者本地ip127.0.0.1访问sqli-labs页面,点击此选项进行安装

提示已经安装成功

 回到之前的页面,可以进行你的sql注入之旅了!

 

!!不使用 php7.x 版本的原因

由于 php 版本不兼容,php7 舍弃了mysql_XXX()等函数,替换成了mysqli_xxx(),如果使用 php7.x 版本,会出现以下错误:

 我自己尝试过,如果去修改php文件里面的函数,又会继续爆出新的错误,最后文件都出现了问题。后面找了资料发现是php版本问题,换成php5.x的版本就不会发生该错误。我们小白就没必要折磨自己了,还是省心点直接用5.x版本吧。也希望有看到的大佬,可以回答一下7.x的版本该怎么搭建。

### 如何搭建SQL注入测试靶场 #### 一、环境概述 为了合法且安全地练习SQL注入技术,可以通过构建SQL注入靶场来模拟真实的漏洞场景。以下是基于Windows系统的两种常见方法:一种是利用Docker容器化工具快速部署;另一种则是通过PHPStudy集成开发环境手动配置。 --- #### 二、使用Docker搭建SQLi-labs靶场 1. **安装Docker Desktop** Docker是一个开源的应用容器引擎,能够轻松创建和运行虚拟化的应用环境。前往[Docker官网](https://www.docker.com/)下载并安装适合Windows平台的Docker Desktop软件[^1]。 2. **拉取SQLi-labs镜像** 使用命令行终端或者PowerShell执行以下指令以获取官方维护好的SQLi-labs镜像: ```bash docker pull samsaffron/sqlmap-sqlilab ``` 3. **启动容器实例** 容器启动后会自动映射端口至主机供访问: ```bash docker run -d --name sqlilab -p 8080:80 samsaffron/sqlmap-sqlilab ``` 上述命令表示将容器内的HTTP服务暴露于宿主机的`localhost:8080`地址上。 4. **验证部署成果** 浏览器输入`http://localhost:8080`即可加载SQLi-labs首页,确认无误即完成整个过程。 --- #### 三、借助PHPStudy搭建SQLi-labs靶场 1. **下载与安装PHPStudy** PHPStudy是一款集成了Web服务器(Apache/Nginx)以及数据库(MySQL/MariaDB)的一体化调试工具。推荐从其官方网站(http://www.phpstudy.net)[^2]选取最新稳定版本进行安装,并指定非系统盘符路径(例如:D:\phpstudy_pro),以防因磁盘权限不足引发错误。 2. **准备SQLI-LABS源码资源** 前往GitHub仓库链接(https://github.com/Audi-1/sqli-labs)[^2]克隆项目代码压缩包到本地计算机中。随后解压该档案并将名称更改为英文字符组成的`sqli-labs`(防止特殊符号干扰正常解析流程)。 3. **调整基础服务状态** 启动PHPStudy控制台界面上的相关组件——主要是启用Apache Web Server及关联型关系数据库管理系统MySQL Instance^。 4. **放置目标站点文件夹** 将先前整理完毕后的`sqli-labs`目录复制粘贴进PHPStudy预设的工作区位置(C:\phpstudy_pro\WWW\)之下[^3]。 5. **编辑连接参数设定档** 寻找位于子级结构内部名为`db-creds.inc`的小型脚本文档,运用任意文本编辑程序打开它之后替换其中涉及用户名字段(`$username`)及其对应的密钥值部分为实际存在的账户凭证组合(root/root为例说明情况)[^4][^5]。 6. **检验最终效果呈现** 输入浏览器URL栏位形如`http://127.0.0.1/sqli-labs/Less-1/`这样的具体案例入口网址加以尝试浏览页面内容是否显示正确无异常现象发生为止. --- #### 四、注意事项 - 确认防火墙设置允许外部请求到达相应开放端口号。 - 若遇到兼容性难题可适当下调PHP解释器版本号直至满足最低需求标准。 - 切勿对外公开此类脆弱性的演示平台以免遭受恶意行为侵害。 ---
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值