sqli-labs之Kali搭建靶场环境_sqli-labs环境搭建

网络安全小林

于 2025-03-27 10:33:43 发布

阅读量329

点赞数 5

文章标签： web安全网络安全网络安全数据库

本文链接：https://blog.youkuaiyun.com/wananxuexihu/article/details/146550777

版权

sqli-labs之Kali搭建靶场环境

网络 | 安全 | 系统 | 未来

背景：

SQL注入是一种常见的Web安全漏洞，攻击者可以通过该漏洞在应用程序中执行任意的SQL命令。为了帮助开发者和安全研究人员更好地理解和防范SQL注入攻击，sqli-labs应运而生。它是一个开源项目，提供了一系列的SQL注入练习环境，帮助用户从实践中学习如何发现和修复SQL注入漏洞。

这次要使用的靶机环境是SQLi Labs，SQLi-Labs是一个专业的SQL注入练习平台，它是只专注SQL注入漏洞，以便我们研究学习SQL注入的整个注入过程，适用于GET和POST场景，包含了以下注入：

本文将详细介绍sqli-labs的安装、配置及使用方法，帮助读者快速上手。

操作系统：Windows、Linux 或 macOS
Web服务器：Apache、Nginx 或其他
数据库：MySQL
PHP环境

一、虚拟机安装kali操作系统，这里就不做详细介绍了

二、准备组件

dpkg -l | grep phpdpkg -l | grep mariadbdpkg -l | grep apache2

如果默认就有,启动两个服务

systemctl start apache2.service mysqld.service

如果没有

apt install apache2 -y

三、修改数据库密码

mysql -uroot -pSET password for 'root'@'localhost'=password('root123');FLUSH PRIVILEGES;exit；

修改root密码位root123；

四、下载克隆sqli-labs

git clone https://github.com/mukkul007/sqli-labs-kali2 sqli-labs

修改db-creds.inc

<?php//give your mysql connection username n password$dbuser ='root';$dbpass ='root123';$dbname ="security";$host = 'localhost';$dbname1 = "challenges";
?>

五、写入数据库

cd /var/www/html/sqli-labs/sql-connectionsphp setup-db.php

整个部署过程就完成啦，接下来验证部署是否成功！

六、验证

通过web正常打开sqli-labs靶机

能够出现这两个界面说明已经安装加载成功了；

接下来会以通关卡来学习，包含联合查询，布尔注入，盲注等等SQL攻击的手段来学习了解SQL注入攻击的原理。

七、注意事项

在安装过程当中有可能会出现仓库无法使用，数字密钥校验失败的问题；

下列签名无效： EXPKEYSIG ED444FF07D8D0BF6 Kali Linux Repository devel@kali.org

那么重新写入密钥就可以啦,提示OK就是成功写入！再次更新源就可以了。

wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add

👇👇👇

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取，或微信扫描下方二维码领取~

**读者福利 |** 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 **（安全链接，放心点击）**

在这里插入图片描述

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

在这里插入图片描述

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。****（全套教程文末领取哈）
在这里插入图片描述

在这里插入图片描述

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

在这里插入图片描述

黑客资料由于是敏感资源，这里不能直接展示哦！****（全套教程文末领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

在这里插入图片描述

👉5.黑客必读书单👈

在这里插入图片描述

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

在这里插入图片描述

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或点击链接免费领取~
**读者福利 |** 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 **（安全链接，放心点击）**

在这里插入图片描述

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。