IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> SQL注入系列(一)——超详细SQL注入环境搭建 -> 正文阅读

[系统运维]SQL注入系列(一)——超详细SQL注入环境搭建

首先准备一台:windows2008 sever 的虚拟机(如果电脑配置较低的,可以开自己本机)

? ? ? ? ? ? ? ? ? ? ? ? ?phpstudy2016(个人喜好)

下载chrome浏览器(用google浏览器,存属于个人爱好哈~)

?

(phpstudy官方网站啊,不要下载一些带后门的哦!!!)

https://www.xp.cn/

点击windows版

当然虚拟机配置跟不上的,可用本机下载,拖入虚拟机里进行安装

这个phpstudy有多个版本,16,18,20的

之前的是有一个后门的漏洞的,但是官方已经修复,所以可以放心使用

个人比较喜欢用16版本的

https://www.xp.cn/download.html

今天网站不知道出什么问题了,点击之前版本的下载,下载不出来

右键点击下载,点击复制链接

http://public.xp.cn/upgrades/phpStudy20161103.zip?

?

?

?

之后把下载好的,phpstudy安装包拖入,虚拟机中,并解压

?

因为我们是C盘下的phpstudy,所以要把D改为C

启动phpstudy

缺少运行库,点击“确定”,会自动跳转到所需要下载的网址

?

https://www.xp.cn/a.php/184.html

可以复制到本机下载,win2008,需要添加网站信任访问,有些麻烦。

https://www.php.cn/xiazai/gongju/1351

我是之前已经有下载好的,你们可以去官网上下载,也可以从网盘链接下载,都是打包好的,适用于各个版本。

链接:https://pan.baidu.com/s/16UY3FgpPM5P304_PAand7A

提取码:zned

每个进行安装就ok了

?之后重启phpstduy,就行了

之后,ipconfig,看一下当前IP地址

一定,一定要关闭,虚拟机防火墙。不然是访问不到的

本机访问,ipconfig所看到的win2008的地址

我这里的是192.168.243.130

http://192.168.234.130

http://192.168.234.130/phpinfo.php

路径后+phpinfo.php

不想要phpinfo页面的,可以进入phpstudy目录下,把文件删除了

这时候就可以开始,下载靶机了(我这里用的SQLI-LABS靶机)

https://github.com/Audi-1/sqli-labs

拖入虚拟机中,解压文件就OK了

然后本机访问,win2008虚拟机IP地址就行了

http://192.168.234.130/

http://192.168.234.130/sqli-labs-master/sqli-labs-master/

一直往目录里面点就完事了!

?

这时候呢,需要再配置一下,数据库连接密码,不然是会报错的

找到这个sql-connections这个目录

然后进入,编辑db-credc.inc这个文件

?

?

找到,$dbpass这个地方

打开phpstudy,点击Mysql管理器,点击Mysql-Front,查看数据库账户名密码

之后在pass后输入密码root,保存

点击

Setup/reset Database for labs

看到这个页面,证明已经搭建完成了

可以开启你的注入之旅了

http://192.168.234.130/sqli-labs-master/sqli-labs-master/Less-1/?id=1

闲来无事,记录知识分享出去。大家互相学习。内容简单基础。不喜勿喷,谢谢大家!

  系统运维 最新文章
配置小型公司网络WLAN基本业务(AC通过三层
如何在交付运维过程中建立风险底线意识,提
快速传输大文件,怎么通过网络传大文件给对
从游戏服务端角度分析移动同步(状态同步)
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令(Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2021-08-19 12:28:08  更:2021-08-19 12:28:46 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/15 9:20:51-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码