环境搭建

sql-lab练习，可以在刷题平台上进行，比如buuoj（https://buuoj.cn/challenges#sqli-labs）

产生搭建本地环境的想法，主要是因为这样可以一边学习代码审计一边学习SQL注入，感觉起来对新手比较友好（其实是暑假的时候不知道在哪找靶场）

 

本地环境搭建采用WAMP（windows+apache+mysql+php7）；

由于环境搭建主要是暑假进行的，现在已经有些遗忘了，所以写的不会太详细

 

1.wamp的下载：

　　直接网上随便找即可；集成环境，傻瓜式安装。我用的是wamp64.

2.sqli-labs的下载：

　　GitHub搜索。注意，若使用PHP7以上的PHP版本，需要下载sqli-labs-php7-master；因为在PHP7中，大量sql_xxx()语句被弃用。

3.本地环境准备：

　　如果本地之前已经安装了不同版本的mysql，建议卸载，否则可能会出现问题。

　　wamp64包含三个服务：；cmd services.msc打开 可以看到服务状态。

　　服务全部未运行时，图标显红色；部分运行时，黄色；全部运行时，绿色。

 

　　　　此前安装wamp64时，由于本地已经有了mysql以及端口占用等原因，只有apache服务可以跑

·　　　　（但实际上这样用sqli-labs已经没有问题了；甚至配置完成时隔一个多月之后，我在知道这玩意的正常颜色不是黄色）

4.操作：

　　将sqli-labs-php7-master放入wamp64 \www目录下；

 　　设置sql-connections/db-creds.inc；默认密码为空。

 

 　　浏览器访问 http://127.0.0.1/sqli-labs-php7-master/ ，Setup/reset Database之后就可以开始sql之旅了。