Sqli-labs是一个用来练习Sql注入的教程。
- 注意：sqli-labs靶场需要php环境。而且对php7不兼容，当初写这个靶场印度程序员使用的版本不是php7，当时的一些函数在php7中被删除了。所以，使用此靶场请下载5.5或之前的版本。
- 下载地址：https://github.com/Audi-1/sqli-labs
windows环境下下载压缩包。
使用phpstudy搭建环境。
直接下载安装phpstudy ：https://www.xp.cn/
然后启动服务。
phpstudy启动
解压sqli-labs
将下载的压缩包放到php/WWW目录下。我这里先创建了一个sql文件夹，然后将压缩包内容解压到此目录下。
如图所示。
目录
然后找到sql-connections文件夹下的db-creds.inc文件，用编辑器打开修改文件。
db-creds.inc
访问
在浏览器打开：http://localhost/sql/
image.png
选择第一个 setup/reset Database for labs 创建相关数据库。
配置成功显示如下界面。
配置成功界面.png
之后就可以进行靶场练习了。
如果未成功显示successfully页面。可能存在两种原因。
- 1.访问路径不正确。
- 2.php版本不兼容
解决方法：
1.http://localhost/sql/ 这个sql文件夹是自己创建的，如果没有创建该文件夹，而是在解压sql-labs压缩包时直接将其解压到WWW目录下，则直接访问http://localhost/。
- 1将php版本换到5.5及以下。
-
2 如果版本更换仍然没有解决问题出现如下类似错误。
错误提示
可以修改靶场代码：
替换代码
- sql-connections下的所有php文件都要修改。而且每一个课程的php文件也要做相应修改。
