sqli-labs闯关

sqli-labs 项目地址githubhttps://github.com/Audi-1/sqli-labs

 搭建sqli-labs

下载上面的安装包在自己小皮的网站目录下

sqli-labs\sql-connections\db-creds.inc找到这个文件打开将下图中标记处改为自己小皮中数据库的密码

打开小皮mysql和nginx

 然后打开浏览器输入网站就可以闯关了

less-1

根据提示，输入http://127.0.0.1/sqli/Less-1/?id=1'查看注入

 正常报错，输入--+进行注释

less-11

在username中填写'，出现报错可知存在注入漏洞

 在username中填写 admin' or 1=1#

 登录成功，可以验证存在注入漏洞.