sqli-lab之第零章 环境搭建

前言

本系列教程的试验靶场为sqli-labs ,该靶场的下载地址为 https://github.com/Audi-1/sqli-labs ,可以自行去下载,而装了git的童鞋也可以直接用下面的命令clone到随意的目录

git clone https://github.com/Audi-1/sqli-labs

因为写这个靶场的印度程序猿当年的php的版本小于7,用的是类似于mysql_的语句,而现在的php都是用类似于mysqli_.因此,如果现在搭建的环境使用的php版本大于7就会报错

接下来会从win10, docker下讨论该环境怎么搭建

Windows

windows下推荐使用phpstudy,当然wamp也可以,只不过phpstudy更加方便,可以去这里下载安装: http://phpstudy.php.cn/

下载完成之后,我的phpstudy是安装在D:\phpStudy

然后打开phpstudy,类似如下界面,

以下就是phpstudy启动成功的样子,两个大大的”绿点”

phpStudy安装好之后, 将下载下来的sqli-labs复制到WWW文件夹下

编辑sql-connections/db-creds.inc文件,添加Mysql密码, 我这里设置成为root

并且在phpstudy中修改MYSQL的密码为一致(默认密码为root

打开网址http://localhost/sqli-labs/访问Setup/resetDatabase for labs

安装完成之后就可以开始学习之旅了!

docker可视化版

对于linux和mac下, 本人极力推荐使用docker, 因为其本身环境配置过于麻烦, 所以这里只讨论docker的安装与配置~~

kali

  1. 增加Docker pgp key

     apt update
     apt install -y apt-transport-https ca-certificates curl software-properties-common
     curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -
  2. 添加docker-ce的apt 源

     echo 'deb https://download.docker.com/linux/debian stretch stable' > /etc/apt/sources.list.d/docker.list
     apt update
  3. 删除原系统docker

     apt purge docker docker-engine docker.io
  4. 安装docker

     apt install docker-ce
  5. 验证是否安装成功

     docker run hello-world

  6. 接下来安装kitematic, 去 https://github.com/docker/kitematic/releases 下载Ubuntu版本的

    然后解压, 安装

     unzip Kitematic-0.17.7-Ubuntu
     cd Kitematic-0.17.7-Ubuntu/
     dpkg -i Kitematic-0.17.7_amd64.deb
     apt install -f
  7. 然后打开kitematic, 输入账号密码登录一波, 然后搜索sqli-labs, 找到acgpiano, 点击CREATE即可

  8. 接下来就是打开sqli-lab了, 直接点WEB PPREVIEW右边那个按钮

  9. 然后就是点击Setup/reset Database for labs, 初始化数据库, 操作与windows相同.

mac下

白果或者intel黑苹果

mac下的安装就非常简单了

  1. 下载安装docker
  2. 下载安装kitematic
  3. 接下来就是打开kitematic, 操作步骤同上

amd黑苹果

好吧, 本人是个穷人, 没钱用白果, 所以只能靠hackintosh过日子了, 因为是amd黑苹果, 所以安装步骤略微复杂一些

amd 的docker无法正常工作, 解决链接: https://forum.amd-osx.com/viewtopic.php?f=24&t=3543&p=45524&hilit=docker#p45524

  1. 下载安装virtualbox, 并打开, 确保其可以正常工作
  2. 下载安装Docker Toolbox for mac, https://github.com/docker/toolbox/releases
  3. 下载安装docker
  4. 打开终端
docker-machine create -d "virtualbox" --virtualbox-no-vtx-check --engine-install-url https://github.com/boot2docker/boot2docker/releases/download/v18.09.3/boot2docker.iso default
  1. 打开kitematic, 接下来的步骤同上

docker命令行版

如果你发现你安装的kitematic无法正常工作, 那没办法, 只能用命令行了

  1. 拉取sqli-labs镜像

     docker pull acgpiano/sqli-labs
  2. 运行该镜像

     docker run -dt --name SQLI-LABS -p 80 --rm  acgpiano/sqli-labs
     #run 创建一个新的容器并运行一个命令
     #-d 表示后台运行,返回容器id
     #-t  为容器重新分配一个伪输入终端,通常与 -i 同时使用
     #--name SQLI-LABS 将容器命名为SQLI-LABS
     #-p 80  将acgpiano/sqli-labs的80端口映射到本地的PORT端口

    访问localhost:32769就可以看到效果了

  3. 进入docker镜像终端

     docker ps    # 查看正在运行的容器
     docker ps -a # 查看所有容器
     docker exec -it ID /bin/bash
     #exec 在运行的容器中执行命令
     #-t 分配一个伪终端
     #-i 即使没有附加也保持STDIN 打开(不懂)
  4. docker常用命令

     docker images                 # 列出本地镜像
     docker start CONTAINER        # 启动一个或多少已经被停止的容器
     docker stop CONTAINER         # 停止一个运行中的容器
     docker restart CONTAINER      # 重启容器
     docker rm CONTAINER           # 删除容器
     docker rmi IMAGE              # 删除镜像
     sudo systemctl daemon-reload  # reload daemon.json
     sudo systemctl restart docker # 重启docker

给sqli-lab安装vim

为了方便修改文件, 所以我们需要安装vim, 但是官方源已经挂了, 所以, 我们需要添加清华源

vi修改/etc/apt/sources.list如下

vi /etc/apt/sources.list
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ trusty main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ trusty-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ trusty-backports main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ trusty-security main restricted universe multiverse

然后需要解决https的问题

cd /usr/lib/apt/methods
ln -s http https

apt-get update
apt-get install apt-transport-https

最后安装vim即可

apt install vim

   转载规则


《sqli-lab之第零章 环境搭建》 冯文华 采用 知识共享署名 4.0 国际许可协议 进行许可。
 上一篇
sqli-lab之第一章 基础知识 sqli-lab之第一章 基础知识
声明本文内容参考了lcamry的mysql注入天书: http://www.cnblogs.com/lcamry/category/846064.html 在我们的应用系统使用 sql 语句进行管理应用数据库时,往往采用拼接的方式形成一条
下一篇 
智慧树网课考试 智慧树网课考试
前两天博主网络通识课要期末考试啦, 不想百度谷歌, 于是找了一波接口, 还真被我发现有大佬已经写好接口了, 不说话, 上py #!/usr/bin/env python # -*- coding: utf-8 -*- # @Date
  目录