phpstudy下载使用以及搭建本地SQL labs靶场

默认端口是80，这里我用82端口创建填写自定义域名和端口，选择源码目录作为网站根目录，也可以直接选择www目录作为网站根目录，就是打开pikachu的时候要在浏览器网址栏输入域名:82/pikachu安装的文件目录名选择php版本，建议选择php版本低一点的，因为高版本后面可能会报错。

phpstudy（小皮）是一款非常好用的数据库工具，可以轻松完成MySQL的安装和配置，同时满足一机兼容、一键切换MySQL版本的功能，可视化界面清晰简洁。

一、环境准备 下载并安装phpstudy,链接如下： phpstudy下载 选择自己想要的版本，安装目录自己选，其他的一路默认即可 二、下载源码 源码链接：sqli-labs源码下载 选择Download ZIP下载压缩包即可。 三、解压源码放入WWW目录 将下载好的源码解压，放入phpstud安装目录中的www文件夹里 先打开phpstudy,启动Apache和MySQL服务 然后打开浏览器输入127.0.0.1/sqli-labs/(注意，如果你phpstudy安装在本机，就127.0.0.1或

更改php版本为5.*，因为这个程序只能在php 5.x上运行，在php 7及更高版本上，函数“mysql_query”和一些相关函数被删除，而不是“mysqli_query”。某些函数中的“MySQL”被替换为“MySQLi”。git地址：https://github.com/Audi-1/sqli-labs。进入网页：http://127.0.0.1/sqli-labs-master/将git下载的sqli-labs文件放进去并解压。进入sql-connections修改。

这篇博客介绍我在使用小皮桌面系统搭建SQLlabs靶场时遇到的可笑问题(纯属个人菜的原因),主要遇到的问题在数据库连接这里报了许多问题，比如数据库安全性问题，数据库用户创建表时的权限问题，归根结底就是我在搭建网点时自己手动创建了一个只有普通权限的数据库，导致后面出现了许许多多的问题，这里我将介绍一下我的搭建过程。...............

该语句的意思是查询information_schema数据库下的tables表里面且table_schema字段内容是security的所有table_name的内容。该语句的意思是查询information_schema数据库下的columns表里面且table_users字段内容是users的所有column_name的内。mysql_real_escape_string函数，宽字节注⼊，符号绕过，联合注⼊。没⽤禁⽤or，and，但过滤了select和union，可以⽤⼤⼩写和重写进⾏绕过。

SQLI，sqlinjection，我们称之为sql注入。何为sql，英文StructuredQueryLanguage，叫做结构化查询语言。常见的结构化数据库有MySQL，MSSQL,Oracle以及Postgresql。Sql语言就是我们在管理数据库时用到的一种。在我们的应用系统使用sql语句进行管理应用数据库时，往往采用拼接的方式形成一条完整的数据库语言，而危险的是，在拼接sql语句的时候，我们可以改变sql语句。从而让数据执行我们想要执行的语句，这就是我们常说的sql注入。安装步骤。...

一、下载PhpStudy 下载地址：https://www.xp.cn/download.html 选择版本 下载成功后解压安装 启动界面 二、下载DVWA 下载地址：http://www.dvwa.co.uk/ 下载成功后解压到phpstudy路径下的WWW文件目录下 三、修改DVWA数据库配置 进入DVWA的config配置文件 目录如下： 修改config.inc.php 四、创建数据库 浏览器输入：http://127.0.0.1/dvwa-master/setup.php 点击创

作为安全测试或渗透测试学习者，需要搭建一些靶场来进行技术练习，靶场类型有很多，搭建方式也支持多样，本文给你详细介绍windows系统下如何通过phpstudy集成环境搭建DVWA靶场！

DVWA（Damn Vulnerable Web Application）一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用平台，旨在为网络安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。

进入www的sqlite-labs目录，进入sql-connections目录，找到 db-creds.inc，编辑该文件。返回到登陆后的页面，点击setup/reset database for labs，如下图箭头所指。dbpass ='123456' 123456是phpstudy的数据库里面设置的密码。dbuser ='root' root 是phpstudy的数据库里面设置的用户名。启动phptudy ，点击数据库，查看数据库用户名和密码。将解压缩后的sqli-labs文件放到WWW目录下。

链接：https://pan.baidu.com/s/1ilNecrKCENAK7Oi4KIp_YQ?接着找到sql-connections文件>>>db-creds.inc，用记事本编辑此文件。（有可能提示你没有权限打开该文件，请向管理员申请权限。通过百度网盘分享的文件：sqli-labs-php7-master.zip。注：如果MySQL无法启动，请留言！压缩包解压缩后将全部文件复制至此处。保存后就可以打开该靶场自己练习啦！启动阿帕奇和MySQL。当然，我肯定会分享给你。打开后显示未找到请求。

首先要下载DVWA的源码，解压后放在phpstudy所在目录下的WWW目录下 然后将config目录下的这个文件编辑 将password改为root 然后在浏览器中输入127.0.0.1/DVWA/setup.php 跳转到此页面 点击Create/Reset Database，等待几秒后会跳转到登陆页面 初始的Username为admin，初始的Password为password（注意是小写） 登陆进去 OK，搭建成功 ...

phpStudy是一个PHP调试环境的程序集成包。 该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即可使用,是非常方便、好用的PHP调试环境.该程序不仅包括PHP调试环境,还包括了开发工具、开发手册等.总之学习PHP只需一个包。 对学习PHP的新手来说，WINDOWS下环境配置是一件很困难的事；对老手来说也是一件烦琐的事。因此无论你是新手还是老手，该程序包都是一个不错的选择。 性能 编辑语音 系统平台 全面适合.

若MySQL启动失败，检查端口是否被占用（默认3306）。密码是否与PHPStudy的MySQL一致。还可以下载phpmyadmin管理数据库。目录，且Apache端口未被占用。），避免系统盘权限问题。

建议在虚拟机中安装，后期如果有问题可以通过快照恢复，而且不会造成数据库混乱。这个主要是对一些靶场和网站无法兼容最新版本，可以下载以前的版本。修改用户名为刚才查看的用户名和密码，修改完保存退出。如果提示：没有’pikachu’数据库，不用管它。安装步骤就按照常规软件进行操作就好。把鼠标放到密码上即可显示密码。安装路径为全英文路径。这样就可以开始练习了。