SQL注入—sqli-labs-master , DVWA - master环境搭建

phpStudy下载与安装

1 首先下载安装phpStudy,(官方网址:https://www.xp.cn/),下载完解压后,打开phpStudy,点击启动
SQL注入—sqli-labs-master , DVWA - master环境搭建
2 通过命令行 输入 ipconfig 获取本地的以太网IPv4地址
SQL注入—sqli-labs-master , DVWA - master环境搭建
3 在网站进行搜索IPv4的地址
SQL注入—sqli-labs-master , DVWA - master环境搭建
4 在pycharm中打开phpstudy—PHPTuorial—WWW—index.php
SQL注入—sqli-labs-master , DVWA - master环境搭建
SQL注入—sqli-labs-master , DVWA - master环境搭建

sqli-labs-maste 环境搭建

1 下载sqli-labs (官方网址:https://github.com/Audi-1/sqli-labs
解压文件后,将文件放入phpstudy—PHPTuorial—WWW文件目录下(我在这里将文件名字改为sqli)

SQL注入—sqli-labs-master , DVWA - master环境搭建
2 在刚输入的IPv4后加上/sqli/,点击Datsbase这个项目
SQL注入—sqli-labs-master , DVWA - master环境搭建
SQL注入—sqli-labs-master , DVWA - master环境搭建
这里出现的是一个错误:没有连接到数据库

3 sqli\sql-connections里面有个db-creds.inc文件,打开并修改账号密码
SQL注入—sqli-labs-master , DVWA - master环境搭建
4 刷新刚才的网页,出现如下的界面,表示安装成功
SQL注入—sqli-labs-master , DVWA - master环境搭建
5 点击 GET - Error based - Single quotes - String
SQL注入—sqli-labs-master , DVWA - master环境搭建
出现如下界面,说明数据库安装成功
SQL注入—sqli-labs-master , DVWA - master环境搭建

DVWA - master环境搭建

1 下载安装DVMA - master (http://www.dvwa.co.uk/),将解压后的文件也放在目录下面WWW,用网页访问(我将文件的名字改为了DVWA)
SQL注入—sqli-labs-master , DVWA - master环境搭建
这里显示没有找到配置文件。
2 在DVWA文件下找到config文件,复制congig.inc.php.dist,去掉后缀.dist再进行粘贴SQL注入—sqli-labs-master , DVWA - master环境搭建
3 打开编辑,修改密码为root.SQL注入—sqli-labs-master , DVWA - master环境搭建
4 刷新刚才的界面
SQL注入—sqli-labs-master , DVWA - master环境搭建
5 创建数据库
SQL注入—sqli-labs-master , DVWA - master环境搭建
6 默认账号为: admin,密码为: password

SQL注入—sqli-labs-master , DVWA - master环境搭建