sqli-labs靶场环境搭建

已于 2025-02-27 23:13:27 修改
阅读量481 收藏 9
点赞数 4
分类专栏： 安全 文章标签： 数据库
于 2025-01-06 16:41:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zhangxm_qz/article/details/144966554
版权

文章目录

资源准备

安装靶场需要phpstudy环境 和 sqli-labs源码 可以到github 或官网下载，也可以直接使用我下载好的
phpstudy：https://download.youkuaiyun.com/download/zhangxm_qz/90231059?spm=1001.2014.3001.5501
sqli-labs：https://download.youkuaiyun.com/download/zhangxm_qz/90231063?spm=1001.2014.3001.5501

准备一台win7虚拟机
并将上述资源文件上传解压

安装phpstudy

运行phpstudy安装程序，修改安装目录 不要包含中文和空格等即可
在这里插入图片描述
安装完成运行如下

在这里插入图片描述

如上启动myusql 和 nginx服务即可,其他内容请自行了解

部署靶场代码

点击网站-管理-打开根目录 可以打开网站部署的根目录
在这里插入图片描述
将sqli-lags-master 源码解压并移动到该目录

在这里插入图片描述

初始化数据库

访问win7虚拟机的ip加路径如下，可以看到靶场页面,点击 setup/reset Database for labs
在这里插入图片描述
修改数据库配置
在这里插入图片描述

在这里插入图片描述

完成数据库初始化/重置 ，看到以下页面标识 安装/重置成功
在这里插入图片描述

如果出现以下提示证明php版本过高
在这里插入图片描述
安装 低版本php
在这里插入图片描述
在网站中切换php版本

在这里插入图片描述

切换后即可解决

Sql-labs 靶场搭建及通关
ming20211016的博客
11-07 3367
该语句的意思是查询information_schema数据库下的tables表里面且table_schema字段内容是security的所有table_name的内容。该语句的意思是查询information_schema数据库下的columns表里面且table_users字段内容是users的所有column_name的内。mysql_real_escape_string函数，宽字节注⼊，符号绕过，联合注⼊。没⽤禁⽤or，and，但过滤了select和union，可以⽤⼤⼩写和重写进⾏绕过。
phpstudy下搭建sqli-labs-master靶场
weixin_44769042的博客
06-04 356
记phpstudy下搭建sqli-labs-master靶场 1.安装Phpstudy 2.下载sqli-labs-master,直接在github上找：https://github.com/Audi-1/sqli-labs 3.下载完成后解压到phpstudy下的WWW文件夹下： 4.启动phpstudy，添加站点域名管理 目录为sqli-labs-master的目录，域名随意取，方便进入 5.修改hosts文件 添加如下内容： 保存退出，不能保存退出的将hosts文件
网络安全：sql注入练习靶场——sqli_labs安装保姆级教程
最新发布
weixin_71914594的博客
05-03 1089
sqli-labs靶场是一个开源的sql注入练习的综合靶场，包含大部分sql注入漏洞以及注入方式网络安全学习者可以通过在sqli-labs靶场练习提升对sql注入的理解，以及学习各种绕过姿势。以便更好的学习网络安全，有攻才有防，加强网络安全学习者对sql注入漏洞的攻击与防御。（本篇文章仅供网络安全学习者学习，禁止任何未授权渗透攻击。
基于sqli-labs靶场环境搭建
weixin_57827781的博客
05-18 1002
一些基本环境的搭建，基于sql靶场
搭建sql-labs-master
dkxkl1314的博客
02-27 538
打开浏览器访问“本机ip/sql-labs-master或localhost/sql-labs-master或127.0.0.1/sql-labs-master”解压sql-labs-master靶场文件，会提示有重复，直接覆盖就好。可以看到提示无法连接到数据库，所以我们需要设置靶场的数据库，返回初始页面。将sql-labs-master文件拖到phpstudy/www目录下。关卡加载成功，sql-labs-master靶场搭建成功。我们进入sql-labs-master文件夹。
【记录】sqli-labs-master搭建
weixin_30640769的博客
09-10 448
附上：链接：http://pan.baidu.com/s/1bpCRzl1 密码：ep48 下载完成后直接解压到phpstudy(该工具之前分享过，直接搜索下)的WWW目录下，启动phpstudy， 打开sqli-labs-master目录下sql-connections中的db-creds.inc文件，将$dbpass参数值修改为root。 访问http://127.0.0.1/sql...
sqli-labs-master靶场搭建以及报错解决
qq_53058639的博客
04-14 2649
一.前提准备1.下载：sqli-labs-master。2.安装PHP study。二.搭建靶场1.启动phpstudy。2.将sqli-labs-master.zip解压到phpstudy_pro\WWW，为访问方便我这将其更名为sqli。3.打开我们的sqli。4.在url中的localhost后输入/sqli即可成功进入。5.到这一步，我们的sqli已经搭建成功，此时我们点击发现出错了。三.问题解决。
Sqli-labs-maste 靶场的下载， phpStudy 下载
09-13
"Sqli-labs-maste"是一个专门设计用来练习和提高SQL注入技术的靶场环境，它提供了各种不同难度级别的SQL注入漏洞供用户尝试解决，从而帮助学习者深入理解SQL注入的原理和防御技术。 与此同时，"phpStudy"是一个流行...
sqli-labs 靶场源码
01-06
部署sqli-labs靶场的过程相对简单。首先，需要有一个支持PHP的服务器环境，这可以是本地服务器如XAMPP、WAMP或MAMP，也可以是在线的虚拟私人服务器（VPS）。接下来，下载sqli-labs的源代码包，解压后上传到服务器的...
网络安全 - Web 安全靶场 - sqli-labs-php7.zip
10-13
搭建sqli-labs靶场的过程相对简单。首先，用户需要准备一个包含Apache、MySQL和PHP的环境，例如使用wampserver或phpstudy等工具进行快速搭建。然后，将下载的sqli-labs-php7.zip解压到网站的根目录下，例如...
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
SQLI-LABS环境搭建
12-12
SQLI-LABS环境搭建，里面包含PhpStudy2018和sqli-labs-ma
sqli-labs-master
08-22
sqli-labs-master是一个练习sql注入的代码环境
phpstudy+靶场sqli-labs-master下载
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
在虚拟机上搭建sqli-labs-master靶场
Fufusec的博客
12-12 542
sqli-labs-master靶场搭建
sqli-labs-master靶场搭建，1-10关详解
GN_QT的博客
08-02 1514
输入数字id =1 and 1=2 --+ 没有报错 尝试了 ' " ') ")id=1' --+ 有回显，但是sql语句都被注释了，不能使用报错注入。id=1') and 1=2 --+再判断数据库名第一位是否大于'a',直到s才报错，说明第一位是s。到4的时候才发生报错，说明一共有三个字段，接下里判断显示字段。时间盲注是猜解正确，页面快速返回，猜解错误，则按照规定时间返回。判断是否由字符注入，输入单引号，双引号进行测试，id=1 and 1=2。实现了报错，") and 1=2 --+
详细新版phpstudy安装以及sqli-labs-master靶场环境搭建过程附带文件链接
02-17 4086
新版phpstudy安装以及sqli-labs-master靶场环境搭建过程附带文件链接
sqli-labs-master 下载、搭建
m0_63521991的博客
01-28 1201
sqli-labs-master 是一个帮助用户学习和测试 SQL 注入漏洞的开源项目。它提供了一系列的环境，用户可以在这些环境中进行实验，学习如何检测、利用和防御 SQL 注入攻击。sqli-labs 下载地址： github.com/Audi-1/sqli-labs。
Windows下sqli-labs靶场搭建与相关环境——PhpStudy安装
edsion4的博客
11-25 1328
Windows下sqli-labs靶场搭建与相关环境——PhpStudy安装
如何彻底清除IntelliJ IDEA的所有配置？
09-04
在IntelliJ IDEA中彻底清除所有配置，通常意味着您希望恢复到软件的初始状态，即移除所有的用户设置、插件、项目配置等。以下是清除IntelliJ IDEA配置的步骤： 1. **关闭IntelliJ IDEA**：首先确保IDE是关闭的状态，以便安全地进行配置清除。 2. **删除配置文件夹**：IntelliJ IDEA的用户配置文件夹通常位于用户的主目录下，具体位置取决于操作系统： - Windows: `%USERPROFILE%\.IdeaICYYYY.IdeaC` - macOS: `~/Library/Preferences/IdeaICYYYY` - Linux: `~/.IdeaICYYYY.IdeaC`（YYYY代表版本号） 进入上述路径，删除整个`.IdeaICYYYY`文件夹。 3. **清理项目缓存（如果需要）**：如果您还想要清理所有项目相关的缓存和索引，可以删除项目目录下的`.idea`文件夹以及`.iml`文件。 4. **重启IntelliJ IDEA**：删除配置后，重启IntelliJ IDEA，这时IDE应该会提示您设置初始配置。 请注意，在进行这些操作之前，最好备份您想要保留的配置，如自定义代码模板、外部工具配置等，因为上述步骤将完全移除所有个人配置和插件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

catch that elf

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值