SQLiLabs简介

据统计,互联网上SQL注入漏洞占整体的百分之六十左右,所以学好SQL注入的漏洞挖掘将十分重要。
2020-2-24-19-45-6
这次要使用的靶机环境是SQLi Labs,SQLi-Labs是一个专业的SQL注入练习平台,它是只专注SQL注入漏洞,以便我们研究学习SQL注入的整个注入过程,适用于GET和POST场景,包含了以下注入:

类型 备注
基于错误的注入 字符和整数型
基于误差的注入 双查询注入
盲注入 布尔和时间型
更新查询注入 update
插入查询注入 insert
Header头部注入 (01、基于Referer注入, 02、基于UserAgent注入,03、基于cookie注入)
绕过WAF 绕过黑名单\过滤器\剥离\注释剥离 OR&AND 剥离空格和注释剥离 UNION和SELECT
绕过特殊函数 addslashers、mysql_real_escape_string函数等
堆叠注入

安装

下载地址

SQLiLabs源码下载:https://github.com/Audi-1/sqli-labs
一体化环境搭建phpstudy: https://www.xp.cn/
phpStudy是一个PHP调试环境的程序集成包。恰好我们可以用到”PHP+Mysql+Apache”

配置环境

Tibs:务必将sql的版本调到5.5以上,因为这样你的数据库内才会有information_schema数据库,方便进行实验测试

  1. 将之前下载的源码解压到ohpstudy安装目录下的www目录下,修改sql-connections/db-creds.inc文件当中的mysql账号密码!默认的mysql数据库地址是“127.0.0.1 或 localhost”,用户名和密码都是”root”。主要是修改’$dbpass参数并保存

    1
    2
    3
    4
    5
    6
    7
    <?php
    //give your mysql connection username n password
    $dbuser ='root';
    $dbpass ='root';
    $dbname ="security";
    $host = 'localhost';
    $dbname1 = "challenges";
  2. 打开浏览器http://127.0.0.1/sqli-labs/”访问首页,并点击“Setup/reset Database”以创建数据库,创建表并填充数据

  3. 向下翻,就可以看到有很多不同的注入点了,分为基本SQL注入、高级SQL注入、SQL堆叠注入、挑战四个部份,总共约75个SQL注入漏洞,一关关点击进入闯关,能够使用SQL语句执行数据库命令即可选择下一关,开始注入吧!
    2020-2-24-19-33-42