教程合集
【导航】教程检索清单
A01-Windows安装VMWare Workstation
A02-VMware安装CentOS
A03-解压版CentOS7使用方法
A04-VMware+Centos7 静态IP设置方法
A05-CentOS7替换yum源为阿里云
A06-Xshell7使用教程
A07-Xshell连接阿里云ECS-CentOS远程服务器
A08-xmanager图形化连接CentOS
A09-Kali虚拟机磁盘扩容
A10-Windows虚拟机和物理机互传文件的几种方式
A11-虚拟机安装Kali和远程连接
A12-VMware安装Rocky Linux9.4
A13-解压版RockyLinux9.4使用方法
A14-安装Xmanager
A15-CentOS7修改语言为中文或英文
A16-Linux开机自动登录root用户(不用输密码)
A21-Win10安装教程
A22-Win7安装教程
A31-vmware安装Ubuntu18.04
A32-Vmware安装Ubuntu23
A41-在Android手机上安装kali Linux
A51-如何在公网服务器(比如阿里云)安装kali
A52-kali如何安装中文输入法
A53-Kali Linux安装pip2
B01-Windows环境安装MySQL Server 步骤
B02-Navicat安装使用
B03-MySQL忘记root密码或者root密码错误
B04-Windows配置解压版MySQL5(免安装)
B05-MySQL如何建库建表
B21-安装python
B22-安装sqlmap
B23-Windows多个Python版本如何切换
B24-如何在cmd运行Python代码
B31-Windows安装PhpStorm2024
B39-Windows多个Java版本如何切换
B40-Windows配置JDK8及以下版本
B41-Windows配置JDK9及以上版本
B42-IDEA2022安装和激活
B42-IDEA2024安装和激活
B43-IDEA配置Maven
B44-IDEA配置tomcat运行JavaWeb工程
B45-IDEA修改Java版本
B46-IDEA部署WebGoat靶场
B50-Windows安装VSCode
B51-vc++安装教程
B52-VScode编译C语言
B53-VSCode运行Java工程
B54-VSCode运行Python代码
B55-Windows安装Pycharm社区版
B56-VSCode右键在浏览器运行PHP代码
B61-配置cmder
B62-Windows安装Go开发环境
B71-Windows安全狗安装教程
C01-启动中国蚁剑antsword
C02-Oneforall安装与使用
C03-Xray下载与使用
C04-Windows安装AWVS24.4.240427095
C04-windows安装AWVS14
C05-部署Cobalt Strike服务端和启动Cobalt Strike客户端
C05-Win10安装MSF(metasploit framework)
C11-Fotify安装
C12-Charles破解教程
C13-谷歌chrome浏览器安装crx插件(hackbar为例)
C14-firefox浏览器安装扩展工具教程(以hackbar为例)
C15-XSStrike工具安装和使用
C31-hbit安装与使用
C32-kali系统安装与使用aquatone
C33-水泽 Shuize 安装
C34-kali安装nessus
C41-社会工程学BadUSB刻录流程
D01-Windows安装phpstudy
D02-Win10安装Apache和PHP
D11-Apache安装WAF+modsecurity
D12-Phpstudy部署安全狗
D21-PHP、Apache环境中部署sqli-labs
D22-PHP、Apache环境中部署DVWA
D23-PHP、Apache环境中部署pikachu
D24-PHP、Apache环境中部署upload-labs
D25-PHP、Apache环境中部署xsslabs
D26-PHP、Apache环境中部署bwapp
D27-PHP、Apache环境中部署wordpress博客
D31-XSS平台xssplatform搭建
F01-CentOS7源码方式安装Redis
F01-CentOS7 yum方式安装Redis6
F02-CentOS7 yum方式安装MySQL 5
F03-阿里云CentOS7安装msf
F04-Centos7安装vnc
F05-CentOS7源码方式安装nginx
F06-CentOS 7 搭建Web服务
F07-CentOS安装使用宝塔面板
F08-Ubuntu安装Web服务(Apache、MySQL、PHP)
F09-CentOS 安装 python39
F10-Linux(包括CentOS、Kali)配置Java和切换版本
F11-Linux使用conda解决python工具的依赖问题
F12-Linux安装雷池WAF
F21-阿里云ECS设置安全组规则
G01-CentOS7yum方式安装Docker
G02-Ubuntu安装Docker和docker-compose
G11-Docker安装MySQL
G12-CentOS安装vulhub靶场
G13-阿里云Docker镜像加速器使用方法
G14-Kali安装Docker和vulhub
G15-Docker安装crapi靶场
G21-CentOS7和Kali安装ARL灯塔
G22-AWD平台搭建
G23-自己搭建CTF平台
G24-pandora搭建(ChatGPT)
H01-启动和激活Burp
H02-Ubuntu安装Burp
H03-Burp反激活流程
H04-火狐浏览器发送数据包到Burp(安装证书)
H05-谷歌chrome浏览器发送数据包到Burp(安装证书)
H21-Burp抓手机App包
H22-Burp抓包逍遥(安卓)模拟器
H31-Burp识别验证码暴破密码
H41-设置burp自带浏览器访问外网
J01-MacBook Air m1安装CentOS7
J02-MacBook Air m1安装Win11及配置
J03-MacBook Air m1安装Kali
J04-MacOS搭建Apache+PHP+MySQL环境
K11-微信小程序反编译
K21-proxifier配合bp抓取小程序的数据包
K22-夜神模拟器安装burp证书实现微信小程序抓包
K23-逍遥模拟器通过Charles(青花瓷)+Postern+burp抓包配置流程
K31-App抓包教程
M01-双屏幕使用教程
M03-内网穿透
M04-免费下载doc88道客巴巴文档
M05-Kali安装佩奇文库(PeiQi-WIKI)
M06-Ubuntu虚拟机搭建乌云镜像站wooyun
M07-阿里云服务器自建DNSLog平台
M08-虚拟机如何使用物理机的VPN
苹果系统安装虚拟机
本文档使用 MrDoc 发布
-
+
home page
D21-PHP、Apache环境中部署sqli-labs
说明: sqli-labs是一款开源的练习SQL注入的靶场工具,用PHP代码编写而成。需要PHP和Apache环境运行。 PHP和Apache环境的安装,参考[《D01-Windows安装phpstudy》](https://wiki.bafangwy.com/doc/621/ "《D01-Windows安装phpstudy》")。 MySQL建议直接使用phpstudy的数据库,账号和密码都是root # 1、环境准备 1、需要先启动Apache和MySQL ![](/media/202404//1713786278.4021811.png) 2、修改配置文件需要文本编辑工具,可以下载Notepad++ Notepad++文本编辑器 https://wiki.bafangwy.com/doc/411/ # 2、下载sqli-labs工程 从网盘下载 https://msb-netdisk.mashibing.com/share/f70b78a8cc4d451d972882091ae97353 提取码:925756 或者从git下载 https://github.com/skyblueee/sqli-labs-php7 >d 下载以后使用解压软件解压(不要用Windows自带的提取功能解压) bandizip下载: https://wiki.bafangwy.com/doc/411/ # 3、配置数据库 把下载好的压缩包,解压到phpstudy的网站根目录下,比如D:/phpstudy\_pro/WWW/ ![IMG_258](/media/202404//1713786278.413373.png) 文件夹名字可以自定义,但是要跟phpstudy中指定的域名一致,这个就是后面访问的URL地址。 ![IMG_259](/media/202404//1713786278.4236586.png) 注意:sqli-labs里面是以下的文件,不能再嵌套一个文件夹 否则会出现403或者404的问题 ![](/media/202404//1713786278.435415.png) 修改数据库配置文件: sqli-labs/sql-connections/db-creds.inc 注意phpstudy自带的数据库默认密码是root ![](/media/202404//1713786278.446976.png) 数据库会自动创建,只要配置好用户名、密码、主机地址就可以。 改好以后保存。 # 4、打开网站 部署成功以后Apache会自动重启,访问地址(后面的路径就是输入的域名,跟文件路径一致): http://localhost/sqli-labs 如果你的文件夹名字是 sqli-labs-master,访问路径就是http://localhost/sqli-labs-master ,以此类推 # 5、初始化数据库 点击 Setup/reset Database for labs。 ![IMG_262](/media/202404//1713786278.476743.png) 看见一片的successfully就是数据库创建成功了。 数据库只需要初始化一次,以后都不需要再点击这个重置数据库(reset db)的链接,除非误删数据或者换了数据库地址。 ![IMG_263](/media/202404//1713786278.4900215.png) # 6、开始玩耍 回到首页,从page1开始,就可以愉快地玩耍了。 点击链接可以进入对应的关卡。 ![IMG_264](/media/202404//1713786278.5028136.png) 靶场的具体使用方法见SQL注入的课程,也有学员提供了通关文档。 # 问题解决 【汇总】SQL注入靶场sqli-labs连接/数据库初始化错误 https://wiki.bafangwy.com/doc/149/ 如果遇到403 Forbbiden的错误,看这个文档: https://wiki.bafangwy.com/doc/87/ 404的问题看: https://wiki.bafangwy.com/doc/85/
八方网域
July 8, 2024, 10:02 a.m.
转发文档
Collection documents
Last
Next
手机扫码
Copy link
手机扫一扫转发分享
Copy link
Markdown文件
share
link
type
password
Update password