sqli-lab之第零章--环境搭建

今天药忘吃喽~ 2023-08-17 17:05 83阅读 0赞

# 第零章 环境搭建 #

## 前言 ##

本系列教程的试验靶场为`sqli-labs` ,该靶场的下载地址为 https://github.com/Audi-1/sqli-labs ,可以自行去下载,而装了`git`的童鞋也可以直接用下面的命令clone到随意的目录

git clone https://github.com/Audi-1/sqli-labs

因为写这个靶场的印度程序猿当年的php的版本小于7,用的是类似于`mysql_`的语句,而现在的php都是用类似于`mysqli_`.因此,如果现在搭建的环境使用的php版本大于7就会报错

接下来会从win10, docker下讨论该环境怎么搭建

## Windows ##

> windows下推荐使用`phpstudy`,当然`wamp`也可以,只不过phpstudy更加方便,可以去这里下载安装: http://phpstudy.php.cn/

![format_png][]

下载完成之后,我的phpstudy是安装在`D:\phpStudy`

![format_png 1][]

然后打开phpstudy,类似如下界面,

![format_png 2][]

以下就是phpstudy启动成功的样子,两个大大的"绿点"

![format_png 3][]

phpStudy安装好之后, 将下载下来的`sqli-labs`复制到`WWW`文件夹下

![format_png 4][]

编辑`sql-connections/db-creds.inc`文件，添加Mysql密码, 我这里设置成为`root`

![format_png 5][]

![format_png 6][]

并且在phpstudy中修改MYSQL的密码为一致（默认密码为`root`）

![format_png 7][]

![format_png 8][]

打开网址`http://localhost/sqli-labs/`访问`Setup/resetDatabase for labs`

![format_png 9][]

![format_png 10][]

安装完成之后就可以开始学习之旅了！

## docker可视化版 ##

> 对于linux和mac下, 本人极力推荐使用`docker`, 因为其本身环境配置过于麻烦, 所以这里只讨论docker的安装与配置~~

### kali ###

1.  增加Docker pgp key
    
        apt update
        apt install -y apt-transport-https ca-certificates curl software-properties-common
        curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -
2.  添加docker-ce的apt 源
    
        echo 'deb https://download.docker.com/linux/debian stretch stable' > /etc/apt/sources.list.d/docker.list
        apt update
3.  删除原系统docker
    
        apt purge docker docker-engine docker.io
4.  安装docker
    
        apt install docker-ce
5.  验证是否安装成功
    
        docker run hello-world
    
    ![format_png 11][]
6.  接下来安装`kitematic`, 去 https://github.com/docker/kitematic/releases 下载Ubuntu版本的
    
    ![format_png 12][]
    
    然后解压, 安装
    
        unzip Kitematic-0.17.7-Ubuntu
        cd Kitematic-0.17.7-Ubuntu/
        dpkg -i Kitematic-0.17.7_amd64.deb
        apt install -f
7.  然后打开`kitematic`, 输入账号密码登录一波, 然后搜索`sqli-labs`, 找到`acgpiano`, 点击`CREATE`即可
    
    ![format_png 13][]
8.  接下来就是打开sqli-lab了, 直接点`WEB PPREVIEW`右边那个按钮
    
    ![format_png 14][]
    
    ![format_png 15][]
9.  然后就是点击`Setup/reset Database for labs`, 初始化数据库, 操作与windows相同.

### mac下 ###

#### 白果或者intel黑苹果 ####

> mac下的安装就非常简单了

1.  下载安装[docker][]
2.  下载安装[kitematic][]
3.  接下来就是打开kitematic, 操作步骤同上

#### amd黑苹果 ####

> 好吧, 本人是个穷人, 没钱用白果, 所以只能靠hackintosh过日子了, 因为是amd黑苹果, 所以安装步骤略微复杂一些

amd 的docker无法正常工作, 解决链接: [https://forum.amd-osx.com/viewtopic.php?f=24&t=3543&p=45524&hilit=docker\#p45524][https_forum.amd-osx.com_viewtopic.php_f_24_t_3543_p_45524_hilit_docker_p45524]

1.  下载安装virtualbox, 并打开, 确保其可以正常工作
2.  下载安装`Docker Toolbox for mac`, [https://github.com/docker/toolbox/releases][https_github.com_docker_toolbox_releases]
3.  下载安装`docker`
4.  打开终端

docker-machine create -d "virtualbox" --virtualbox-no-vtx-check --engine-install-url https://github.com/boot2docker/boot2docker/releases/download/v18.09.3/boot2docker.iso default

1.  打开[kitematic][], 接下来的步骤同上

## docker命令行版 ##

> 如果你发现你安装的kitematic无法正常工作, 那没办法, 只能用命令行了

1.  拉取`sqli-labs`镜像
    
        docker pull acgpiano/sqli-labs
2.  运行该镜像
    
        docker run -dt --name SQLI-LABS -p 80 --rm  acgpiano/sqli-labs
        #run 创建一个新的容器并运行一个命令
        #-d 表示后台运行,返回容器id
        #-t  为容器重新分配一个伪输入终端，通常与 -i 同时使用
        #--name SQLI-LABS 将容器命名为SQLI-LABS
        #-p 80  将acgpiano/sqli-labs的80端口映射到本地的PORT端口
    
    ![format_png 16][]
    
    访问`localhost:32769`就可以看到效果了
    
    ![format_png 17][]
3.  进入docker镜像终端
    
        docker ps    # 查看正在运行的容器
        docker ps -a # 查看所有容器
        docker exec -it ID /bin/bash
        #exec 在运行的容器中执行命令
        #-t 分配一个伪终端
        #-i 即使没有附加也保持STDIN 打开(不懂)
4.  docker常用命令
    
        docker images                 # 列出本地镜像
        docker start CONTAINER        # 启动一个或多少已经被停止的容器
        docker stop CONTAINER         # 停止一个运行中的容器
        docker restart CONTAINER      # 重启容器
        docker rm CONTAINER           # 删除容器
        docker rmi IMAGE              # 删除镜像
        sudo systemctl daemon-reload  # reload daemon.json
        sudo systemctl restart docker # 重启docker

## 给sqli-lab安装vim ##

为了方便修改文件, 所以我们需要安装vim, 但是官方源已经挂了, 所以, 我们需要添加[清华源][Link 1]

`vi`修改`/etc/apt/sources.list`如下

vi /etc/apt/sources.list

deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ trusty main restricted universe multiverse
    deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ trusty-updates main restricted universe multiverse
    deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ trusty-backports main restricted universe multiverse
    deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ trusty-security main restricted universe multiverse

然后需要解决https的问题

cd /usr/lib/apt/methods
    ln -s http https
    
    apt-get update
    apt-get install apt-transport-https

最后安装vim即可

apt install vim

[format_png]: /images/20230808/ced531c55dcb4e16a30e0e19c8dbdc33.png
[format_png 1]: /images/20230808/272ac653dcc2440d86d1a4c9636ea7b1.png
[format_png 2]: /images/20230808/a75dd631932045a0bfbbc05913ea6bc3.png
[format_png 3]: /images/20230808/62b18ba7c9c5446da6cb9fdea91a49f5.png
[format_png 4]: /images/20230808/4de67abf83944b32bf2d1f760f53993b.png
[format_png 5]: /images/20230808/5c7bafd10bb147c48c2804c5b9e57aad.png
[format_png 6]: /images/20230808/21a9a91f059149268b3d33ca4be3fb21.png
[format_png 7]: /images/20230808/bb7041eb98754b29adedebe356a52d01.png
[format_png 8]: /images/20230808/59bf5f9f869849028e403f0a70e73ad8.png
[format_png 9]: /images/20230808/6df79ae5232d4c1889f3aa6b9e3648e4.png
[format_png 10]: /images/20230808/9c54b1247f804a3c9bbb14ee8e017a0e.png
[format_png 11]: /images/20230808/036ee38e751a49b2b205a276e261cf9f.png
[format_png 12]: /images/20230808/f6475218ff544595bdd1e755b6b058d2.png
[format_png 13]: /images/20230808/243e7da60a834e93b97659d444bafa0d.png
[format_png 14]: /images/20230808/19841b2ab671409aaf7114ee89a94e40.png
[format_png 15]: /images/20230808/29043846f2ad4c67bc7a5b97ea71fbf7.png
[docker]: https://hub.docker.com/editions/community/docker-ce-desktop-mac
[kitematic]: https://github.com/docker/kitematic/releases
[https_forum.amd-osx.com_viewtopic.php_f_24_t_3543_p_45524_hilit_docker_p45524]: https://forum.amd-osx.com/viewtopic.php?f=24&t=3543&p=45524&hilit=docker#p45524
[https_github.com_docker_toolbox_releases]: https://github.com/docker/toolbox/releases
[format_png 16]: /images/20230808/74eac827c3844989a1adef4ec480f98c.png
[format_png 17]: /images/20230808/ede8fb7536dd41d89dcdbcb45f66e267.png
[Link 1]: https://mirrors.tuna.tsinghua.edu.cn/help/ubuntu/