sql注入靶场搭建

Posted 2021-04-02 凌云网络安全攻防

一、下载 sqli 靶场源码

Sqli-labs是一个用来练习Sql注入的游戏。

• 注意：sqli靶场需要php环境。而且对php7不兼容，当初写这个靶场印度程序员使用的版本不是php7，当时的一些函数在php7中被删除了。所以，使用此靶场请下载5.5或之前的版本。

• 
  

1、解压sqli-labs

将下载的压缩包解压到php/WWW目录下。我这里先创建了一个sql文件夹，然后将压缩包内容解压到此目录下。

2、然后找到sql-connections文件夹下的db-creds.inc文件，用编辑器打开修改文件。

3.在浏览器访问：http://127.0.0.1/sql 或 http://localhost/sql，然后选择第一个 setup/reset Database for labs 

4.如果出现以下内容，就说明sqli靶场搭建完成

之后就可以进行靶场练习了。

如果未成功显示successfully页面。可能存在两种原因。

1.访问路径不正确。

2.php版本不兼容

解决方法：

1. http://localhost/sql/ 这个sql文件夹是自己创建的，如果没有创建该文件夹，而是在解压sql-labs压缩包时直接将其解压到WWW目录下，则直接访问http://localhost/。

   
   

   2.    1.将php版本换到5.5及以下。

        2 .如果版本更换仍然没有解决问题出现如下类似错误

可以修改靶场代码：