D21-PHP、Apache环境中部署sqli-labs

说明：
sqli-labs是一款开源的练习SQL注入的靶场工具，用PHP代码编写而成。需要PHP和Apache环境运行。

PHP和Apache环境的安装，参考[《D01-Windows安装phpstudy》](https://wiki.bafangwy.com/doc/621/ "《D01-Windows安装phpstudy》")。

MySQL建议直接使用phpstudy的数据库，账号和密码都是root

# 1、环境准备
1、需要先启动Apache和MySQL

![](/media/202404//1713786278.4021811.png)

2、修改配置文件需要文本编辑工具，可以下载Notepad++
Notepad++文本编辑器
https://wiki.bafangwy.com/doc/411/

# 2、下载sqli-labs工程

从网盘下载
https://msb-netdisk.mashibing.com/share/f70b78a8cc4d451d972882091ae97353
提取码：925756

或者从git下载
https://github.com/skyblueee/sqli-labs-php7

>d 下载以后使用解压软件解压（不要用Windows自带的提取功能解压）

bandizip下载：
https://wiki.bafangwy.com/doc/411/

# 3、配置数据库

把下载好的压缩包，解压到phpstudy的网站根目录下，比如D:/phpstudy\_pro/WWW/
![IMG_258](/media/202404//1713786278.413373.png)

文件夹名字可以自定义，但是要跟phpstudy中指定的域名一致，这个就是后面访问的URL地址。
![IMG_259](/media/202404//1713786278.4236586.png)

注意：sqli-labs里面是以下的文件，不能再嵌套一个文件夹

否则会出现403或者404的问题
![](/media/202404//1713786278.435415.png)

修改数据库配置文件：
sqli-labs/sql-connections/db-creds.inc

注意phpstudy自带的数据库默认密码是root
![](/media/202404//1713786278.446976.png)

数据库会自动创建，只要配置好用户名、密码、主机地址就可以。
改好以后保存。

# 4、打开网站

部署成功以后Apache会自动重启，访问地址（后面的路径就是输入的域名，跟文件路径一致）：
http://localhost/sqli-labs

如果你的文件夹名字是 sqli-labs-master，访问路径就是http://localhost/sqli-labs-master ，以此类推

# 5、初始化数据库
点击 Setup/reset Database for labs。
![IMG_262](/media/202404//1713786278.476743.png)

看见一片的successfully就是数据库创建成功了。

数据库只需要初始化一次，以后都不需要再点击这个重置数据库（reset db）的链接，除非误删数据或者换了数据库地址。

![IMG_263](/media/202404//1713786278.4900215.png)

# 6、开始玩耍

回到首页，从page1开始，就可以愉快地玩耍了。

点击链接可以进入对应的关卡。

![IMG_264](/media/202404//1713786278.5028136.png)
靶场的具体使用方法见SQL注入的课程，也有学员提供了通关文档。

# 强烈建议修改
sqli-labs靶场如何看到最终执行的SQL语句？
https://wiki.bafangwy.com/doc/891/

# 问题解决
【汇总】SQL注入靶场sqli-labs连接/数据库初始化错误
https://wiki.bafangwy.com/doc/149/

如果遇到403 Forbbiden的错误，看这个文档：
https://wiki.bafangwy.com/doc/87/

404的问题看：
https://wiki.bafangwy.com/doc/85/