sql-labs靶场环境搭建（手把手教你如何搭建）

已于 2022-04-02 15:18:53 修改
阅读量4.3w 收藏 203
点赞数 67
CC 4.0 BY-SA版权
文章标签： sql web安全
于 2022-04-02 14:50:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Joker_Dgh/article/details/123913722
本文介绍了SQL注入（SQLI）的概念，以及Sqli-labs这一学习平台，它是一个用于实践SQL注入技巧的教程。通过下载、解压Sqli-labs并使用phpstudy搭建WEB环境，详细步骤包括修改配置文件、启动服务以及访问靶场。完成环境搭建后，用户可以逐个完成75个练习，深入理解SQL注入的危害和防范措施。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

sqli-labs介绍

SQLI，sql injection，我们称之为sql注入。何为sql，英文：Structured Query Language，叫做结构化查询语言。常见的结构化数据库有MySQL，MS SQL ,Oracle以及Postgresql。Sql语言就是我们在管理数据库时用到的一种。在我们的应用系统使用sql语句进行管理应用数据库时，往往采用拼接的方式形成一条完整的数据库语言，而危险的是，在拼接sql语句的时候，我们可以改变sql语句。从而让数据执行我们想要执行的语句，这就是我们常说的sql注入。而Sqli-labs是一个印度程序员写的，用来学习sql注入的一个游戏教程。

SQLI-LAB下载地址：

https://github.com/Audi-1/sqli-labs

WEB环境搭建：

在安装靶场之前，我们还需要搭建web运行环境：
这里直接使用phpstudy进行搭建，phpStudy是一个PHP调试环境的程序集成包。安装后一键启动即可运行web环境：Windows版phpstudy下载 - 小皮面板(phpstudy) (xp.cn)
下载后安装即可

最低0.47元/天 解锁文章

200万优质内容无限畅学
SQL 注入之 Windows/Docker 环境 SQLi-labs 靶场搭建！
朱雀随云记的博客
04-07 2127
4、打开浏览器，输入“http://windows服务器ip/sqli-labs-master/” ，可以看到如下的界面，点击“Setup/reset Database for labs”，会出现Access denied的提示。3、执行：docker run -dt --name sqli-labs -p 81:80 --rm acgpiano/sqli-labs， 将镜像运行为容器。--name sqli-labs 将容器命名为sqli-labs。acgpiano/sqli-labs 镜像名。
Sqli-labs靶场搭建（适合新手小白围观）
热门推荐
记录开发和安全学习过程中的点点滴滴
09-12 1万+
本章是对SQL注入进行一个简单的回归,然后就是对于自己在搭建靶场中所遇到的一些问题的解决办法,以及进行安装步骤的总结,对于自己的自主配置和独立解决问题的能力是一种培养每日一言真正的有福之人，是经历极大的挫折磨难后，依然屹立不倒的人。一个人能承受的东西越多，他所能得到的馈赠才越多。
sqli-labs靶场
05-30
sqli-labs靶场
SQL注入：别再纸上谈兵（非常详细）从零基础入门到精通，收藏这篇就够了
最新发布
Javachichi的博客
06-21 1017
SQL注入，安全圈里谁敢说没听过？CTF比赛的常客，渗透测试的噩梦，说是Web安全的入门级Boss，绝对不为过。想在网络安全界混，不懂SQL注入？趁早回家种地吧！今天就来聊聊SQLi-Labs，一个让无数安全小白闻风丧胆，又让无数安全大神乐此不疲的SQL注入“修炼圣地”。
sqli-labs靶场分析
RestoreJustice的博客
03-18 3501
这里是 基于WAF的一个错误引起的SQL注入，源代码level 29文件夹里有三个php文件，默认访问这个文件夹的index.php但这个文件是没有接入“WAF”的。在测试符号后面添加and sleep(5) --+，如果成功闭合前面的语句，则会执行sleep(5)，利用延时注入的原理判断闭合方式。来看看第二种格式，第二种格式除了能像第一种格式一样得到数组内元素的值外，还能得到元素的索引值，并保存到$key变量中，如果数组的索引值未经过人工设定，则返回系统默认的设定值。第一个id的值符合规则，WAF放行。
sqli-labs靶场搭建
XL5L7的博客
05-06 1274
闲了一段时间突然被问到sqli-labs靶场通关没有，想了想决定把靶场搭起来玩一下，间隔时间有点长，忘了怎么搭建，去网上找了教程搭起来了，为了下次不需要去网上找，所以决定自己写一个机器：Windows10源码下载地址：https://codeload.github.com/Audi-1/sqli-labs/zip/master完整安装步骤为：1、安装phpstudy2、搭建sqli-labs网站3、初始化sqli-labs数据库。
sql-labs靶场环境搭建
ljlrookiebird的博客
03-29 3190
有可能mysql无法打开，应该是和你本地的mysql冲突了，找到命令提示符界面右键使用管理员打开后，输入命令：sc delete mysql，删除你本地的mysql，记住用管理员打开，否则可能没有权限导致无法删除，删除后即可在phpstudy面板正常启动mysql服务。最近突然想对网安知识进行复习，然后就想起之前做过的sql-labs靶场，这个靶场对于我们学习sql注入的知识还是比较有帮助的，接下来我就记录下我的闯关过程吧，本文章一共分为环境搭建和闯关两部分。初始化完成后就可以愉快的开始闯关了。
Sql-labs 靶场搭建及通关
ming20211016的博客
11-07 3446
该语句的意思是查询information_schema数据库下的tables表里面且table_schema字段内容是security的所有table_name的内容。该语句的意思是查询information_schema数据库下的columns表里面且table_users字段内容是users的所有column_name的内。mysql_real_escape_string函数，宽字节注⼊，符号绕过，联合注⼊。没⽤禁⽤or，and，但过滤了select和union，可以⽤⼤⼩写和重写进⾏绕过。
sqlilabs靶场搭建
hibugs
03-09 2161
SQL注入是比较常见的一个高风险漏洞，所以学习SQL注入也是学习网络安全的一个关键。学习漏洞一定要从实践中学习，所以一个靶场就显得相当重要。本文将教会大家sqlilabs（一个SQL注入的靶场）的安装。ps：sqlilabs需要apache+MySQL环境的支持，所以需要安装apache和MySQL，当然这里推荐使用phpstudy，更加快捷的实现apache+MySQL的配置，对于学习漏洞可以省去很多的事情。如果还未安装相关环境的可以参考我的另一篇文章：phpstudy安装。
sqli-laba靶场搭建
不眠的博客
01-08 2036
phpstudy_pro\WWW\sqli\sqli-labs-master\sql-connections下的db-creds.inc文件进行编辑。最后提醒一下，在docker搭建该靶场，在关闭docker容器或者虚拟机关机sqli数据库会丢失。点击创建数据库，重新访问192.168.121.129 (IP+8002)将下载好的靶场解压在phpstudy的www目录(根目录)下。将sqli-labs映射到本地的8002端口运行。搭建完成开始你的黑客学习旅程吧！将sqli-labs部署到本地。
SQL注入之sqli-labs靶场搭建
weixin_53797419的博客
03-10 1752
sqli-labs 靶场属于经典的 SQL 注入靶场，是一个专业的 SQL 注入练习平台。sqli-labs 是一个印度程序员编写的，一共有 65 个关卡，关卡的类型包括但不限于联合查询、报错注入、布尔盲注、延时注入、Header 头部注入、WAF 绕过等，涵盖的范围非常广，对于初学注入的朋友来说非常友好。
PHPStudy与sqli-labs靶场环境搭建教程
资源摘要信息:"phpstudy+靶场sqli-labs-master下载" 1. PHPStudy介绍： PHPStudy是一款集成型的PHP开发环境搭建软件，它将Apache服务器、PHP解释器、MySQL数据库等开发必需的组件打包在一起，并且通过一键式配置，...
评论 30
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值