sqli-labs 下载、安装

简介: sqli-labs 下载、安装下载地址:https://github.com/Audi-1/sqli-labsphpstudy:http://down.php.cn/PhpStudy20180211.zip所需安装环境支持包:http://www.pc6.com/softview/SoftView_104246.htmlTips:务必将sql的版本调到5.5以上,因为这样你的数据库内才会有information_schema数据库,方便进行实验测试。

sqli-labs 下载、安装
下载地址:https://github.com/Audi-1/sqli-labs
phpstudy:http://down.php.cn/PhpStudy20180211.zip
所需安装环境支持包:http://www.pc6.com/softview/SoftView_104246.html

Tips:务必将sql的版本调到5.5以上,因为这样你的数据库内才会有information_schema数据库,方便进行实验测试。

将之前下载的源码解压到www目录下,修改sql-connections/db-creds.inc文件当中的mysql账号密码!
enter description here

phpstudy 默认mysql账户密码为root
enter description here

启动phpstudy,访问http://127.0.0.1/sqli-labs-master/ 执行图中选项进行数据库安装、创建!
enter description here

开始进行sql学习啦!!!

作者:陈Sir
Email:szgetshell@163.com

相关文章
|
8天前
|
SQL PHP 数据库
Sqli-labs靶场搭建
本文章是在自己在使用新版phpstudy搭建靶场过程中遇到了很多问题,但在查询无果后,决定尝试旧版的phpstudy看能否成功,很幸运,成功了,也并不是网上的教程,说是php必须在5.2及以下.我使用的是5.4版本的.是对SQL注入进行一个简单的回归,然后就是对于自己在搭建靶场中所遇到的一些问题的解决办法,以及进行安装步骤的总结,对于自己的自主配置和独立解决问题的能力是一种培养
|
3月前
|
PHP
8、sqli-labs环境
8、sqli-labs环境
14 1
|
SQL 关系型数据库 MySQL
sqli-labs下载与安装使用教程
1.简介 sqli-labs是用来学习sql注入的一个游戏教程 Sqli-labs项目地址—Github获取:sqli-labs
286 0
sqli-labs下载与安装使用教程
|
SQL 数据库 数据安全/隐私保护
SQLi LABS Less-21
21关使用POST请求提交参数,对用户名和密码中的特殊字符进行了转译,难度较大
139 0
SQLi LABS Less-21
SQLi LABS Less-31
第31关的源码中并未对参数做过多的过滤,只是在参数两边拼接了双引号和括号
122 0
SQLi LABS Less-31
|
SQL 数据库 数据安全/隐私保护
SQLi LABS Less-16
第16关使用POST请求提交参数,可以使用代理工具抓包或直接在输入框中修改参数 后端代码根据用户输入账号和密码去数据库中查询,查询成功则返回登录成功,否则返回登录失败,页面没有显示的数据,SQL语句中使用了错误抑制符@来限制数据库的报错信息,因此不能使用联合注入或报错注入,推荐使用布尔盲注,源码如下
118 0
SQLi LABS Less-16
SQLi LABS Less-27
第27关使用GET请求传递参数,在url中构造payload即可 源码中过滤了/*,--,#,空格,select,union,需要考虑一下怎么绕过这些规则
283 0
SQLi LABS Less-27
SQLi LABS Less-30
第30关使用GET请求传递参数,在url中构造payload即可 后端源码中并没有做什么过滤,只是在参数两边添加了双引号
118 0
SQLi LABS Less-30
|
数据库 数据安全/隐私保护
SQLi LABS Less-19
第19关使用POST请求提交参数,后端对用户名和密码进行了特殊字符转译,难度较大源码如下
143 0
SQLi LABS Less-19
|
SQL 数据库
SQLi LABS Less-26a
第26a关使用GET请求传递参数,在url地址栏中构造payload即可 源码中过滤了参数中的or,and,/*,--,#,空格,斜线,我们想办法绕过即可
276 0
SQLi LABS Less-26a