前言

• sql（Structured Query Language），叫做结构化查询语言。Sql语言就是我们在管理数据库时用到的一种。在我们的应用系统使用sql语句进行管理应用数据库时，往往采用拼接的方式形成一条完整的数据库语言。 危险的是，在拼接sql语句的时候，我们可以改变sql语句。 从而让数据执行我们想要执行的语句，这就是我们常说的sql注入。
• Sqli-labs是一个印度程序员写的，用来学习sql注入的一个游戏教程。
• 完整安装步骤为：
  1、phpstudy安装
  2、sqli-labs下载解压至指定目录下
  3、sqli-labs初始化数据库

phpStudy准备

安装好PHP study，并且打开apache，mysql环境。

sqli-labs源码准备

在https://codeload.github.com/Audi-1/sqli-labs/zip/master下载源码。

下载完成后，将源码解压至网站根目录用文本编辑器打开路径 …\sqli-labs\sql-connections 下的db-creds.inc，然后修改密码为root，这里的密码要跟phpstudy里的php数据库的用户密码对上。

数据库初始化

以上步骤完成后输入127.0.0.1或者127.0.0.1/sqli-labs进入靶场，点击下方所指示的，初始化数据库

成功后显示如下

点击这里就可以进行愉快的玩耍了

常见问题解答

1. 须将php版本降至5.2及以下

PS：因为php7版本以上抛弃了mysql_系列函数，转用mysqli系列函数，所以用php7版本以上安装的时候就会报错

2、如果有已经建成的网站，须将sqli-labs的端口与其避开
在进入靶场时，地址栏输入127.0.0.1:8080即可

第四周 2020/8/12