SQL注入环境搭建踩坑指南

使用《Web安全攻防》中配套的SQL注入平台来搭建

一般流程

提取码：zqbo

我使用的是phpstudy，平台只需要开启Apache和MySQL服务即可

  • 在phpstudy的WWW/127.0.0.1/下新建一个sql1文件夹（不建当然也可以，后面按照对应路径来）

  • 然后把解压出来的sqli-labs-master文件夹下所有文件全部添加到sql1文件夹下

  • 开启MySQL服务（不开启就无法创建数据库，MySQL版本好像无影响），然后点击phpstudy的数据库，先修改root用户的密码，再创建一个库名为security的数据库

  • 点击操作，导入，选择sql-lab.sql文件导入

  • 打开sql-connections文件夹的db-creds.inc文件，需要修改的就两个地方

    $dbuser ='root'; $dbpass ='your pass';

  • 在开启Apache和MySQL的情况下，访问127.0.0.1/sql1成功则出现

01

  • 点击Setup/reset Database for labs,如果出现

    02

则建立成功

  • 此时返回127.0.0.1/sql1，点击下图的题目就可开始体验SQL注入的乐趣

    03

可能出现的问题

点击Setup/reset Database for labs时可能出现错误

`Fatal error: Uncaught Error: Call to undefined function mysql_connect() in D:\phpstudy_pro\WWW\127.0.0.1\sql1\sql-connections\setup-db.php:29 Stack trace: #0 {main} thrown in D:\phpstudy_pro\WWW\127.0.0.1\sql1\sql-connections\setup-db.php on line 29

这是因为php版本过高，高版本的php修改了一些对mysql的操作

解决方案：在phpstduy中将php7，修改为php5（网站- >管理- >php版本）

无法purge和create challenges数据库

报错如下

[*]……………….Error purging database: Access denied for user ‘user‘@’localhost’ to database ‘challenges’

[*]……………….Error creating database: Access denied for user ‘user‘@’localhost’ to database ‘challenges’

Unable to connect to the database: challengesAccess denied for user ‘user‘@’localhost’ to database ‘challenges’

解决方案：修改sql-connections文件夹的db-creds.inc文件 $dbuser ='root';

mysql添加至环境变量

win10下

  • 查找phpstudy文件夹Extensions文件夹下的mysql.exe(版本不同，名字也不同)

04

  • 复制绝对路径

  • 桌面点击此电脑–属性–高级系统设置–环境变量–选中Path–编辑–新建–粘贴

    打开cmd在命令行输入mysql（mysql服务当然要是开启状态）

    不出意外会出现

    ERROR 1045 (28000): Access denied for user 'ODBC'@'localhost' (using password: NO)

命令行输入mysql -uroot -p或mysql -hlocalhost -uroot -p

然后输入密码即可（密码也可以直接跟在-p之后，不加空格的那种）

05

上面的代码用以显示当前用户权限范围以内的数据库，可以看到security和challenges已经存在了

玩的愉快(•‾̑⌣‾̑•)✧˖°