windows环境下搭建Sqli-Labs靶场

目录

靶场介绍:

一,PHPstudy下载,安装

二,SQLI-LABS靶场上传


靶场介绍:

SQLi-LABS 是一款SQL注入的靶场环境,共有75关,是网安入门、进阶必打的一款靶场;

下面的测试场景都支持GET和POST两种注入方式:

1.报错注入(联合查询)

1)字符型

2)数字型

2.报错注入(基于二次注入)

3.盲注

1)基于布尔值

2)基于时间

4.UPDATE型注入练习

5.INSERT型注入练

  1. HTTP头部注入

1)基于Referer

2)基于UserAgent

3)基于Cookie

  1. 二次排序注入练习

.....

一,PHPstudy下载,安装

1)访问PhpStudy官网:小皮面板(phpstudy) - 让天下没有难配的服务器环境!

2)【首页】选择Windows版

3)跳转到新页面,点立即下载。

4)弹出确认窗口,点击64位下载(大部分都是64位,如果你的是32位,就选32位下载)

5)下载完成,是一个压缩包

6)解压后,点进去,双击exe安装程序,开始安装(注意安装路径不要包含中文或空格

7)弹出安装界面,点击立即安装(点右下角可以选择安装路径)。

8)等待安装完成即可。

二,SQLI-LABS靶场上传

压缩包:(需要的私信我)

1)将压缩包解压到WWW目录下

2)进入sqli-labs文件中找到**sql-connections,将db-creds.inc文件中dbuser,dbpass,**修改成和PHP小皮面板上mysql数据库账号密码一样

3)网址的PHP版本需要下载使用低版本

4)启动PHP小皮面板中相应功能

5)初始化MYSQL(直接点进去就行)

6)最后可以闯关了

相关推荐
运维李哥不背锅33 分钟前
Ansible 模块详解:高效管理你的 IT 基础设施
服务器·网络·ansible
せいしゅん青春之我2 小时前
【JavaEE初阶】网络原理——TCP报文结构、确认应答机制
网络·笔记·网络协议·tcp/ip·java-ee
☆璇3 小时前
【Linux】数据链路层
linux·服务器·网络
电鱼智能的电小鱼4 小时前
基于电鱼 ARM 工控机的AI视频智能分析方案:让传统监控变得更聪明
网络·arm开发·人工智能·嵌入式硬件·算法·音视频
2501_915909065 小时前
网络调试工具推荐 Fiddler抓包工具使用教程与代理设置详解(HTTP/HTTPS配置与实战技巧)
网络·http·ios·小程序·fiddler·uni-app·webview
芙蓉王真的好16 小时前
初阶吃透:HTTP 请求行的格式(Method + URL + Version)详解
网络·网络协议·http
小武~6 小时前
嵌入式网络编程深度探索:无线网络驱动开发实战指南
网络·驱动开发
cmc10288 小时前
144.新工程导入原来工程的bd.tcl时原工程带有第三方自定义ip报错解决办法
服务器·网络·tcp/ip
PengShuaiD58 小时前
【网络工程师】NAT网络地址转换技术
网络·网络工程师·软考
NOVAnet20238 小时前
应对AI全球化部署挑战:南凌科技云连接服务实现算法模型全球稳定传输
网络·人工智能·科技·网络安全