目 录CONTENT

文章目录

如何在kali和windows双环境中分别搭建sqli-labs靶场

CZ
CZ
2023-05-31 / 0 评论 / 4 点赞 / 641 阅读 / 7763 字 / 正在检测是否收录...
温馨提示:
本文最后更新于 2024-04-24,若内容或图片失效,请留言反馈。部分素材来自网络,若不小心影响到您的利益,请联系我们删除。

摘要

这篇文章介绍了如何在Kali Linux中使用Docker部署sqli-l,一个开源的SQL注入靶场。文章提供了详细的步骤,包括换源、源、安装/更新dirmngr、添加新的GPG key、添加清华docker源、安装docker、安装daemon等。在部署好sqli-labs后,作者还提供了如查看本地IP和浏览器访问的步骤。最后,作者结了ocker部署的优,即环境不会乱兼容所有环,便易用。

前言

什么是sqli-labs

sqli-labs是一个开源的SQL注入靶场,sqli-labs基本上涉及到了所有的SQL注入方式,是一个集union注入、Boolean盲注、报错注入攻击、时间盲注、堆叠注入攻击、POST注入、cookie注入、UA注入、Referer注入、base64注入等多种注入的综合靶场。

kali部署sqli-labs靶场

kali系统安装准备

由于我所有教程都将从kali里面进行讲解,因为本机环境太多伤电脑且不方便迁移,所以我们将从kali中操作,而kali是个linux系统,安装小皮面板虽然方便,但是还是有很多不便,对小白不是很友好,所以给大家带来最简单易懂的docker部署

kali换源,更新源参考kali基本初始配置参考这篇文章

kali安装部署docker环境

uname -a #查看kali内核版本,docker安装对内核版本有要求
apt-get install -y apt-transport-https ca-certificates  #添加https方法和CA证书
apt-get install dirmngr   #安装/更新dirmngr
curl -fsSL https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/gpg | sudo apt-key add -  #添加一个新的GPG key
echo 'deb https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/ buster stable' | sudo tee /etc/apt/sources.list.d/docker.list   #添加清华docker源
apt-get update  #更新源
apt install docker-ce   #安装docker
docker -v     #查看docker版本
apt-get install daemon   #安装daemon
vim etc/docker/daemon.json  #配置如下
{ "registry-mirrors": [ "https://kfwkfulq.mirror.aliyuncs.com", "https://2lqq34jg.mirror.aliyuncs.com", "https://pee6w651.mirror.aliyuncs.com", "https://registry.docker-cn.com", "http://hub-mirror.c.163.com" ], "dns": ["114.114.114.114","8.8.8.8"] }
#这是我的配置,大家自行参考

docker安装sqli-labs

查找镜像

┌──(root㉿cz)-[~]
└─# docker search sqli-labs        
NAME                          DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
acgpiano/sqli-labs            sql injection labs                              35                   
c0ny1/sqli-labs               sqli-labs是一个sql注入的练习靶机,项目地址为…                   10                   
sari3l/sqli-labs-safedog      Base: sqli-labs & safedog(version Linux64_2.…   3                    
nooneandu/sqli-labs           冬令营 靶场镜像备份                                      1               

拉取sqli-labs镜像

┌──(root㉿cz)-[~]
└─# docker pull acgpiano/sqli-labs
Using default tag: latest
latest: Pulling from acgpiano/sqli-labs
10e38e0bc63a: Pull complete 
0ae7230b55bc: Pull complete 
fd1884d29eba: Pull complete 
4f4fb700ef54: Pull complete 
2a1b74a434c3: Pull complete 
fb846398c5b7: Pull complete 
9b56a3aae7bc: Pull complete 
1dca99172123: Pull complete 
1a57c2088e59: Pull complete 
b3f593c73141: Pull complete 
d6ab91bda113: Pull complete 
d18c99b32885: Pull complete 
b2e4d0e62d16: Pull complete 
91b5c99fef87: Pull complete 
bf0fd25b73be: Pull complete 
b2824e2cd9b8: Pull complete 
97179df0aa33: Pull complete 
Digest: sha256:d3cd6c1824886bab4de6c5cb0b64024888eeb601fe18c7284639db2ebe9f8791
Status: Downloaded newer image for acgpiano/sqli-labs:latest
docker.io/acgpiano/sqli-labs:latest

创建进程

┌──(root㉿cz)-[~]
└─# docker run -d --name sqli-labs -p 80:80 -p 13306:3306 --rm acgpiano/sqli-labs
d2d438280f0e7c23b8ae2e626452b6363ee2154fa89d30d202948b8fbce67ebe

查询进程

┌──(root㉿cz)-[~]
└─# docker ps                                                                    
CONTAINER ID   IMAGE                 COMMAND        CREATED         STATUS          PORTS                                                                            NAMES
d2d438280f0e   acgpiano/sqli-labs    "/run.sh"      4 seconds ago   Up 3 seconds    0.0.0.0:80->80/tcp, :::80->80/tcp, 0.0.0.0:13306->3306/tcp, :::13306->3306/tcp   sqli-labs

相关参数讲解

  • -d 保持后台运行
  • --name 命名
  • -p 本地端口:docker中的端口是将docker的端口映射到本地端口
  • --rm 容器退出后能自动清理容器内部的文件系统
  • docker ps -a 显示容器container容器的id image 命令端口

查看本地ip,浏览器访问

ifconfig   #eth0口地址

image-1685499814443 image-1685499848486

随便访问一个题目,这里我访问的是第一题,成功访问

image-1685500748947

windows部署sqli-labs靶场

windows系统安装准备

安装环境

  • win11环境
  • phpstudy8.1版本
  • php5.3.29
  • mysql5.7.26

下载地址

sqli-labs下载地址 phpstudy下载地址

图片-1685951111381

图片-1685951146333

解压如下文件

图片-1685951270595

安装phpstudy

无脑确定,注意路径放其他盘,并且只能为英文

安装好界面如下

图片-1685951435647

安装相关环境

环境安装开头给了

启用apache服务

图片-1685951749886

浏览器访问127.0.0.1

图片-1685951805980

将sqli-labs解压后的文件夹复制到www目录

图片-1685951914475

环境配置

在D:\phpstudy_pro\WWW\sqli-labs-master\sql-connections 文件夹下修改db-creds.inc 配置信息。

图片-1685952119296 图片-1685952181254

更换php版本为php5.3.29

图片-1685952518882

测试

浏览器访问http://127.0.0.1/sqli-labs-master/ 图片-1685952559591 图片-1685952594755 至此sqli-labs靶场就搭建成功了,总的来说docker部署还是特别的方便的,最重要的一点就是环境不会乱兼容所有环境,由于后期有些实验docker部署的sqli-labs有点问题,所以我补充了windows靶场部署教程,建议学习的两个都安装,后续我会持续更新sqli-labs和htb靶场环境的实验,关注小志,下期见

4

评论区