GCP 安裝 SQLi-Lab 紀錄

 GCP 安裝 SQLi-Lab 紀錄

 

作者：Noth

前言：

很多小白都會用 SQLMap 這個 SQL注入神器，但對 SQL 注入原理卻一點都不了解 (單純使用工具) ，於是筆者決定自己架一架環境，一邊打一邊理解原理，於是寫了這一篇文章。

首先打開 GCP Terminal ( /opt/lampp/htdocs ) 目錄底下

 git clone https://github.com/skyblueee/sqli-labs-php7

修改 db-creds.inc 文件配置 (進入 sqli-labs-php7/sql-connections 目錄底下）

修改完成後瀏覽器輸入 yourip/sqli-labs-7

http://yourip/sqli-labs-php7/

 導入數據成功 : 

總共有 65 關 ，可以一邊練注入手段以及原理，之後到後期可能需要使用 python 自動化爆數據庫。

開始練習 : 

http://yourip/sqli-labs-php7/Less-1/

Reference : 

https://github.com/skyblueee/sqli-labs-php7

https://winny.work/%E6%90%AD%E5%BB%BAsqli-labs/49.html