本文介绍了如何在Windows7环境下安装mutillidae并进行基础的SQL注入实战。通过修改database-config.php配置文件，成功搭建mutillidae平台。接着在2017 A1 Extract Data-User info场景中，利用SQL注入技巧获取所有用户信息，验证了平台的可用性，为后续的web渗透测试打下基础。
mutillidae实战（1）
第一次接触这个平台，打算使用这个平台进行一些web渗透演练，以此来加深下自己对web安全的理解。今天主要是完成的环境的搭建和基础sql注入的尝试，后续将完成更多渗透测试。
mutillidae 在 windows7 下的安装
这里使用的是windows7，并且已经安装了mysql了，在windows上，是需要再安装PHP的才能跑这个平台的，这里推荐PHPstudy。安装教程网上各种博客各种经验贴都有，按照mysql安装、phpstudy安装、mutillidae平台搭建这样的顺序即可。
这里附上下载链接：
mutillidae2.6.62 phpstudy mysql
下载完毕后，进行安全，先将mysql和phpstudy安装好，然后下载mutillidae，下载完毕后修改database-config.php文件，将里面的数据库用户名和密码替换成自己的。database-config.php文件路径为：mutillidae/includes/database-config.php。
修改完毕后，将整个mutillida
最低0.47元/天 解锁文章
扫一扫
1027
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
