2020-09-08two days 又是学习的一天

一、如何进入宝塔

(1).打开自己所安装的虚拟机,如果没有虚拟机则可以选择在网站寻找下载地址
(2).之后输入密码进入centOS 7,然后输入bt进入宝塔(不能复制,进入cmd:输入
ssh [email protected]自己的IP地址,后输入密码输入bt后便可以复制了)如下图:
2020-09-08two days 又是学习的一天
(3).看到如上图进入下一步,然后输入14的数字敲回车后。得到如下图所示:

2020-09-08two days 又是学习的一天
(4).复制Bt-Panel-URL那一行的IP地址,把:8888之前的都删掉,加入自己的IP地址使用浏览器浏览网页得到宝塔登录页面:
2020-09-08two days 又是学习的一天
(5).登录宝塔页面则表示宝塔进入成功,得到宝塔页面:
2020-09-08two days 又是学习的一天

二、如何在宝塔页面添加sql目录文件

(1).在网站寻找sqli-labs-master压缩包下载到自己所要放的地区
(2).到宝塔页面点击网站,进入后点添加网站
2020-09-08two days 又是学习的一天
后在域名地区可以添加c.com(也可以是b.com、a.com等)数据库一项选择MySQL,其他不变点击提交2020-09-08two days 又是学习的一天
(3).之后点击根目录选择上传文件,找到自己所下载的文件直接上传后解压。如下图:

2020-09-08two days 又是学习的一天
(4).返回网站,点击刚刚自己创建的网站名进入后在矩形框中添加自己的IP地址2020-09-08two days 又是学习的一天
(5).点击网站目录把网站目录改为刚刚下载文件的所在目录,并且保存如下所示:
2020-09-08two days 又是学习的一天

(6).点击自己所添加的IP地址访问网站显示如下:

2020-09-08two days 又是学习的一天

三、如何完成sql注入

(1).在以上的完成的基础上,进入根目录解压后的sqli-labs-master文件2020-09-08two days 又是学习的一天
(2).往下寻找到如下文件进入:
2020-09-08two days 又是学习的一天
(3).点击进入后鼠标移至编辑处,修改其中的$dbpass密码
返回数据库点击root密码,出现一个密码的图片,如图:

2020-09-08two days 又是学习的一天
2020-09-08two days 又是学习的一天
(4).完成以上所有操作便可以访问,自己的IP后面加sqli-labs-master/sql-connections/setup-db.php浏览进入如下:

2020-09-08two days 又是学习的一天

到此为止则在外网sql注入完成(特别注意:在浏览的时候可能会出现无法访问的情况或者拒绝访问,此时可以关闭本机的防火墙试试)