ljlrookiebird的博客

vulhub-earth靶场练习

broukout靶场练习

网络安全 - DVWA靶场

环境还是使用之前的phpstudy，phpstudy的安装参考之前的sql-labs环境搭建就好。修改目录下的config目录下的config.inc.php.dite文件名为config.inc.php，并编辑内容修改数据库的配置。数据库创建完成后，会自动跳转到登录页面，账号为：admin，密码为：password。*：db_user修改为root，不然后面创建数据库的时候会提示权限不足！我这里重新创建了一个网站，换了个端口和sql-lab靶场区别开来。下载好解压后放到phpstudy的www目录下。

原理跟第一关相同，单引号报错但是后面加注释又没办法使语句闭合，猜了半天是需要单引号和右括号才能使语句闭合，后台语句为select * from xxx where id=( '1' ) ,我们注入后的语句为：select * from xxx where id = （‘-1’）union select 1,2,database() --+ ')id=1' and if((length(database())>8),sleep(10),0) --+，页面十秒后加载。

有可能mysql无法打开，应该是和你本地的mysql冲突了，找到命令提示符界面右键使用管理员打开后，输入命令：sc delete mysql，删除你本地的mysql，记住用管理员打开，否则可能没有权限导致无法删除，删除后即可在phpstudy面板正常启动mysql服务。最近突然想对网安知识进行复习，然后就想起之前做过的sql-labs靶场，这个靶场对于我们学习sql注入的知识还是比较有帮助的，接下来我就记录下我的闯关过程吧，本文章一共分为环境搭建和闯关两部分。初始化完成后就可以愉快的开始闯关了。