Sqli-labs靶场搭建（适合新手小白围观）
前言本文章是在自己在使用新版phpstudy搭建靶场过程中遇到了很多问题,但在查询无果后,决定尝试旧版的phpstudy看能否成功,很幸运,成功了,也并不是网上的教程,说是php必须在5.2及以下.我使用的是5.4版本的.搭建框架1SQL注入?这里我们先复习一下,我们在学习过程中也不要忘记常常要往回看,回头看是一种好的学习习惯1.1,SQL注入是什么?SQL注入是一种常见的安全漏洞它允许攻击者通过将恶意的SQL代码插入到应用程序的输入字段中来执行非授权的数据库操作。1.2,SQL注入的原理是什么?SQL注入的原理是利用应用程序没有对用户输入进行充分的验证和过滤攻击者可以通过输入特殊字符或者SQL语句片段来改变原始的SQL查询语句的逻辑。1.3,攻击者可以获取到什么信息?攻击者可以利用SQL注入进行各种恶意操作包括获取敏感数据、修改、删除或插入数据或者执行其他任意的SQL语句。1.4,开发人员如何防范使用参数化查询或预编译语句确保应用程序将用户输入作为参数传递给SQL查询而不是将其直接插入到查询字符串中。输入验证和过滤对于所有用户输入的数据进行验证和过滤确保其符合预期的格式和结构以防止恶意注入。最小化权限在数据库中为应用程序使用的数据库账号分配最小化的权限只赋予执行必要操作的权限这样即使发生注入攻击也能尽量减小损害。定期更新和维护及时更新数据库和应用程序的补丁以修复已知的安全漏洞。2phpStudy准备**这里是有新版和旧版两种方式去解决的**2.1,旧版准备下载后为一个exe文件进行运行,然后选择要安装的位置就可以了阿里云盘分享https://www.aliyundrive.com/s/akYNRzRH4bN2.2,新版准备**这里可以去看我的另一篇文章,里面有最新版的安装操作** 这里我也就不去截新图了,直接就从之前的文章截了一下,然后沾过来了 [什么是web与搭建自己的第一个pikachu靶场http://t.csdn.cn/YJ7WB](http://t.csdn.cn/YJ7WB 什么是web与搭建自己的第一个pikachu靶场)3sqli-labs源码准备可以在github进行下载,也可以在我的网盘进行下载 [https://codeload.github.com/Audi-1/sqli-labs/zip/masterhttps://codeload.github.com/Audi-1/sqli-labs/zip/master](https://codeload.github.com/Audi-1/sqli-labs/zip/master https://codeload.github.com/Audi-1/sqli-labs/zip/master)sqli-labs-master.zip官方版下载丨最新版下载丨绿色版下载丨APP下载-123云盘123云盘为您提供sqli-labs-master.zip最新版正式版官方版绿色版下载,sqli-labs-master.zip安卓版手机版apk免费下载安装到手机,支持电脑端一键快捷安装https://www.123pan.com/s/9CetVv-hkpw.html%E6%8F%90%E5%8F%96%E7%A0%81:21754.将下载的靶场放置到WWW根目录下**新版的具体的直接看我之前写的文章里面有详细的讲解,怎么放置和解压**什么是web与搭建自己的第一个pikachu靶场http://t.csdn.cn/YJ7WB这里我讲解一下旧版的,怎么确定和进行 **打开工具后,我们先点击其他选项菜单,然后点击网站根目录****然后我们将靶场解压到这个目录下**5.修改配置信息用文本编辑器打开路径 某盘:\phpstudy\PHPTutorial\WWW\sqli-labs-master\sql-connections 下的db-creds.inc然后修改密码为root这里的密码要跟phpstudy里的php数据库的用户密码(默认为root)对上。旧版不用管,就改root就完了,然后就不用管了新版的要确定,红线部分的密码是不是root,不过一般也是默认为root6.数据库初始化以上步骤完成后输入127.0.0.1或者**127.0.0.1/sqli-labs-master/**进入靶场点击下方所指示的初始化数据库**出现下面的信息代表,代表靶场安装成功****点击图片中的红框就可以进行,SQL注入的练习了**7.在新版的phpstudy搭建时会出现的问题7.1,PHP版本降级因为php7版本以上抛弃了mysql_系列函数转用mysqli系列函数所以用php7版本以上安装的时候就会报错,我们需要为php降个级依次按照图中所示进行操作,最后进行版本更换,这里因为是我是在虚拟机里搭建的,所以无法进行安装和使用旧版的php,所以如果是在本机搭建的话,应该可以成功.7.2,避免端口冲突**如果有已经建成的网站须将sqli-labs的端口与其避开,这样才不会出现端口冲突**8总结本章是对SQL注入进行一个简单的回归,然后就是对于自己在搭建靶场中所遇到的一些问题的解决办法,以及进行安装步骤的总结,对于自己的自主配置和独立解决问题的能力是一种培养每日一言真正的有福之人是经历极大的挫折磨难后依然屹立不倒的人。一个人能承受的东西越多他所能得到的馈赠才越多。如果我的学习笔记对你有用不妨点赞收藏一下感谢你的支持当然也欢迎大佬给我一下建议或是对笔记中的不足进行补充对我学习大有帮助谢谢。坐在工位上我脑海里不断浮现老张泪流满面的背影和自己倒计时的声音。是的时代像一台冰冷的机器无情地筛掉我们这些“沙子”。但那一刻一道念头劈开了我的迷茫程序员的终点从来不是因为年龄而被淘汰而是因为我们没看清方向、忽略了核心竞争力的提升。真正的终点不在年龄本身而在于不断打磨能扛起重担的本领在程序员这个行业放眼望去网络安全恰恰就是那个“越老越吃香”的行业。它不惧岁月反倒因经验积累而价值倍增资深工程师的洞悉力能应对复杂的黑客攻击行业缺口巨大国家预计2027年缺口将达327万机会遍地。转行也好继续深耕也罢只要肯学肯钻三四十岁的“高龄”反而成了金字招牌轻松拿下一份不菲的收入。如果你是也准备转行学习网络安全黑客或者正在学习这些我购买的资源可以分享给你们互勉①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析一、网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。三、网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~四、网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】