使用phpstudy搭建sqli-lab靶场

为了方便查看代码运行中变量值，需要安装php debug。

SQL-Labs 是一个实践环境，旨在用于数据库和 SQL（结构化查询语言）学习。它提供了一个介绍性的实验室，对于刚开始学习数据库的人来说非常有用。这个实验室对于程序员和其他IT专业人员来说也很有帮助，尤其是那些工作涉及到数据库管理和操作的人员。SQL-Labs 靶场通常包含了一系列的挑战和练习，允许用户在一个安全、隔离的环境中学习和测试SQL查询技能。这些练习可能包括数据查询、数据操作、数据库设计、安全性和性能优化等方面。

渗透测试基础之三个靶场的搭建，适合初级入门的网络安全人员。

4.打开D:\phpstudy_pro\WWW\sqli-labs\sql-connections中的db-creds.inc 修改如图。3.把这个解压到php根目录下 修改名字为sqli-labs。9.退回再点第一个SQLi-LABS Page…7.用浏览器访问127.0.0.1/sqli-labs。5.修改phpstudy中数据库的密码为123456。2.去github上下载sqli-labs。8.点击第二个选项Setup/reset…注：不能使用 php7.x 版本。sqli-labs靶场搭建。

一、环境准备 下载并安装phpstudy,链接如下： phpstudy下载 选择自己想要的版本，安装目录自己选，其他的一路默认即可 二、下载源码 源码链接：sqli-labs源码下载 选择Download ZIP下载压缩包即可。 三、解压源码放入WWW目录 将下载好的源码解压，放入phpstud安装目录中的www文件夹里 先打开phpstudy,启动Apache和MySQL服务 然后打开浏览器输入127.0.0.1/sqli-labs/(注意，如果你phpstudy安装在本机，就127.0.0.1或

最近一段时间想切入安全领域，因为本身有做数据库运维工作，就打算从sql注入方向切入。而sql注入除了学习日常书本上的概念外，需要有个实践的环境，刚好看到sqli-lab这个靶场，就打算先用这个来学习。

官网：https://www.xp.cn/

接下来点击左侧网站进入网站管理界面，点击管理然后选择php版本点击更多版本，随便下载php5.x的版本。因为php的7.x版本太高，sqlilabs文件中的mysql_connect() 只能在php5.x的版本中使用。修改 D:\phpstudy_pro\WWW\sqlilabs\sql-connections下的数据连接文件 db-creds.inc。把解压后的文件夹的名字改成sqlilabs放在phpstudy安装目录下的 D:\phpstudy_pro中的WWW文件夹中。打开phpstudy软件。

1.phpstudy2018 安装与配置 1 下载地址：http://www.phpstudy.net/download.html phpStudy 2018( PHP运行环境一键安装包) v1.17 官方最新版 支持win10 2 安装phpStudy （1）解压后，双击phpStudy安装程序 （2）选择自己想要安装的路径 （3）点击是，下一步完成安装。 三，启动服务器 运行状态变为绿色说明启动成功 四，配置本地服务器域名 （1）打开其他选择菜单 （2）找到—>站点域名管理–>打开

SQLI，sqlinjection，我们称之为sql注入。何为sql，英文StructuredQueryLanguage，叫做结构化查询语言。常见的结构化数据库有MySQL，MSSQL,Oracle以及Postgresql。Sql语言就是我们在管理数据库时用到的一种。在我们的应用系统使用sql语句进行管理应用数据库时，往往采用拼接的方式形成一条完整的数据库语言，而危险的是，在拼接sql语句的时候，我们可以改变sql语句。从而让数据执行我们想要执行的语句，这就是我们常说的sql注入。安装步骤。...

phpstudy小皮 sqli-labs 靶场搭建

PHPstudy安装 系统：win10 安装PHPstudy：官网下载 但不推荐，因为新版PHPstudy与sqli-labs不兼容，多次测试未果，暂时放弃。建议安装旧版本PHPstudy。 下载phpstudy后解压缩文件，然后点击phpStudySetup.exe进行安装，默认安装路径为C：\phpstud PHPstudy2018下载地址：https://pan.baidu.com/s/1-...

在过去，如果文件的名称仅大小写不同，则 Windows 将无法访问这些文件，因为 Windows 应用程序将文件系统视为不区分大小写，并且无法区分名称仅大小写不同的文件。所以刚刚的 Warning 是在提醒我们，GitHub 中的目标项目中的某个文件夹中出现了有大小写之分的同名文件。Windows 的文件系统默认是对文件夹大小写不敏感的，也就是说 Class 文件夹与 class 会被认为是同一个文件夹，不单单是文件夹，对文件也是这样的。，使用 cd 命令切换到将用来安装项目文件的目录下。

本文章讲解如何通过Linux(Centos 7)和Windows部署Sqli-labs环境进行sql注入漏洞相关练习，后期会更新关卡教程。