搭建SQL注入平台

Posted 计算机与网络安全

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了搭建SQL注入平台相关的知识,希望对你有一定的参考价值。

一次性付费进群,长期免费索取教程,没有付费教程。

 教程列表  见微信公众号底部菜单 |   本文底部有推荐书籍 



ID:Computer-network


sqli-labs是一款学习SQL注入的开源平台,共有75种不同类型的注入。进入mysql管理中的phpMyAdmin,打开http://127.0.0.1/phpMyAdmin/,在数据库中新建库名为“security”的数据库,并把源码中的sql-lab.sql文件导入数据库中,如图1所示。

搭建SQL注入平台

图1  导入数据库


打开sql-connections文件夹中的db-creds.inc文件,可以修改数据库的账号、密码、库名等配置信息,修改完数据库密码后,打开浏览器访问127.0.0.1/sql1/,接着单击“Setup/reset Database for labs”,如图2所示。

图2  修改数据库的数据


在www目录中创建了sql1文件夹,并把代码放在该目录下,单击“Setup/reset Database for labs”后会自动访问http://127.0.0.1/sql1/sql-connections/setup-db.php,如果出现如图3所示的信息,说明安装成功。

图3  安装成功


ID:Computer-network


【推荐书籍】