打穿sqli-labs靶场第一天(靶场环境搭建)
第一天所使用资源百度网盘下载地址:https://pan.baidu.com/s/1Z0p6wSGLbZhZ_E_GjPIClg
提取码:iy5t
使用集成化软件搭建靶场
下载phpstudy,下载地址:https://www.xp.cn/
将下载完成后压缩包解压,运行其中的exe文件进行安装
选择软件安装路径(此处为默认路径)
点击立即安装开始安装即可,安装完成后点击安装完成完成安装
打开页面上的phpstudy,配置网站环境(Apache2.4.39,MySQL5.7.26,PHP5.6.9)
直接运行界面上的Apache与MySQL即可
在软件下载中下载PHP5.6.9版本
点击安装,安装完成后在“网站-管理-php版本”中修改PHP版本
更改完PHP版本后Apache服务会重启
重启完成后在浏览器中访问搭建好的地址(127.0.0.1)看见下图表示创建成功
下载sqli-labs靶场源码
下载地址:https://github.com/Audi-1/sqli-labs
访问下载地址,下载靶场源码
将下载好的靶场源码压缩包放在网站根目录(//phpstudy_pro/www/)下进行解压
在浏览器中访问靶场(路径127.0.0.1/sqli-labs-master),点击"Setup/reset Database for labs"配置靶场
如果在安装过程中遇见如下问题是因为没有成功连接MySQL数据库
修改sqli-labs配置文件db-creds.inc(//phpstudy_pro/WWW/sqli-labs-master/sql-connections/),添加数据库连接密码(默认为root)
可以在"数据库"中查看数据库密码
修改完成并保持配置文件后再次配置靶场即可,看到如下界面表示靶场搭建成功
回到靶场首页(127.0.0.1/sqli-labs-master)打开第一关查询数据看是否正常:127.0.0.1/sqli-labs-master/?id=1
至此sqli-labs靶场搭建成功完成。