sqli-labs是什麼

SQLI-LABS是一個學習SQL注入的平臺：

1. 基於錯誤的注入 (Union Select)

   1. String 字元型
   2. Intiger 數字型

2. 基於錯誤的注入 (基於雙注入)

3. 盲注: 1.基於布林型的 2.基於時間的

4. 更新查詢注入.

5. 插入查詢注入.

6. 頭注入. 1.基於Referer的. 2.基於UserAgent的. 3.基於Cookie的.

7. 二次注入

8. 繞過WAF

   1. 繞過黑名單， Stripping comments， Stripping OR & AND ，Stripping SPACES and COMMENTS， Stripping UNION & SELECT
   2. Impidence mismatch

9. 繞過addslashes()

10. 繞過mysql_real_escape_string. (under special conditions)

11. Stacked SQL injections.

12. 次級通道提取

配置環境

系統Ubunbu 18.04 , 以下命令中肯定有多餘的命令，不過為了以防萬一還是安了

配置Apache：

sudo apt install apache2

sudo apt install apache2-dev  

開啟瀏覽器，輸入localhost可驗證是否安裝成功

配置mysql：

sudo apt install mysql-server mysql-client

sudo apt install php-mysql

sudo apt install php7.2-mysql

我下的這個預設版本是mysql 5.7，安裝的時候root預設密碼是空，同時，如果是你直接mysql -uroot -p然後按空格的話會提示你access denied的，原因是進行了許可權檢查

解決辦法是：

sudo mysql //這個命令可以直接進去，另一個進去的方法是使用/etc/mysql/debian.cnf這個檔案自動生成的賬號密碼

UPDATE mysql.user SET authentication_string=PASSWORD('root'), PLUGIN='mysql_native_password' WHERE USER='root';

//設定root密碼為root，PLUGIN='mysql_native_password'意思是關閉access denied的ya驗證

配置PHP：

sudo apt install php 

sudo apt install php-mysql

sudo apt install libapache2-mod-php

//sudo apt install php 現在是下載7.2版本，所以下面都是7.2

sudo apt-get install libapache2-mod-php7.2 php7.2-gd php7.2-mbstring php7.2-xml php7.2-mysql php7.2-dev

下載和使用sqli-libs：

現在的時間是2018/9/27，sqli-libs的原始碼是基於PHP5的和PHP7的相容有問題，詳細請看https://github.com/Audi-1/sqli-labs/issues/11。在Issue裡已經有人對這個相容問題已經做了解決，“MySQL functions were removed in PHP 7, but we can use MySQLi functions instead.”，並且貼出了相容後的程式碼，所以直接使用：

cd /var/www/html   // /var/www/html是apache的路徑

git clone https://github.com/Rinkish/Sqli_Edited_Version.git     //@Rinkish的貢獻

然後更改sqli-libs用的預設資料庫使用者名稱和密碼

sudo vim /sqli-labs/sql-connections/db-creds.inc

使用瀏覽器開啟localhost\sqli-labs\，點選安裝資料庫

Enjoy it