当前位置： 首页 > news >正文

sqli-labs靶场搭建

news 2026/6/3 3:09:35
下载了一个phpstudy进行搭靶场搭建
然后打开phpstudy安装好php,mysql等环境

正式sqli-labs靶场搭建
第一步：下载源码：https://codeload.github.com/Audi-1/sqli-labs/zip/master
解压后放进网站根目录，进到 sqli-labs的文件夹下，打开 sql-connections文件夹

sql是我把sql-connections重新命名为sql，更为简短

这里一定要跟phpstudy里的php数据库的用户密码对上，不然搭建好会报错的
下面这图是密码对上的

我密码随便填后，没有对上数据库的密码

看下图就报错了

这张图是进行初始化数据库的，我也是从度娘搜到，所需要这么做

这样就搭建成功了，看下面的效果图

OK，没有显示错误，搭建完成

心得：在搭建的时候发现需要将PHP降到5.5版本以下

不然也会有错误

搞的时候还发现mysql打开后会自动关闭，上网查了几个办法都没有，然后重启了下phpstudy
发现还是没用，后来就狂点，发现好像它就不会自动关闭了，有点恶心人。

对于url为什么可以访问这个靶场呢？

首先所有环境都按配好了，域名localhost 端口为80这个网站设置的根目录为C:\Users\Machenike\Desktop\phpstudy\phpstudy_pro_8.1.0.1_64bit_Green\phpstudy_pro\WWW即本地的地址物理路径，并且同步到hosts上
浏览器对Localhost/sql 进行域名解析查找域名IP地址，这里的localhost就是本地域名，所以会解析成本地回环地址127.0.0.1-127.0.0.255，然后在本地直接找本地服务器寻求sql的http请求，此时我已经用phpstudy搭建好了靶场，apache,mysql,php也都开了，所以本地可以给出sql的响应。连接建立成功后，就可以真正访问地址了，浏览器就可以获得响应报文传输的数据来解析数据显示html页面等操作。
总的来说就是可以通过url被解析成相应的web服务器地址，进行数据请求，获得相应所需的信息

相关文章：

sqli-labs靶场搭建

下载了一个phpstudy进行搭靶场搭建 然后打开phpstudy安装好php,mysql等环境 正式sqli-labs靶场搭建 第一步：下载源码：https://codeload.github.com/Audi-1/sqli-labs/zip/master 解压后放进网站根目录，进到 sqli-labs的文件夹下&#xff0…...

编程日记 2024/9/20 1:10:39

Leetcode Hot 100刷题记录 -Day14（矩阵置0）

矩阵置0 问题描述： 给定一个 m x n 的矩阵，如果一个元素为 0 ，则将其所在行和列的所有元素都设为 0。 示例 1： 输入：matrix [[1,1,1],[1,0,1],[1,1,1]] 输出：[[1,0,1],[0,0,0],[1,0,1]]示例 2：…...

编程日记 2024/9/20 1:04:34

每日刷题（算法）

我们N个真是太厉害了 思路： 我们先给数组排序，如果最小的元素不为1，那么肯定是吹牛的，我们拿一个变量记录前缀和，如果当前元素大于它前面所有元素的和1，那么sum1是不能到达的值。 代码： #def…...

编程日记 2024/9/20 1:03:33

大牛直播SDK核心音视频模块探究

技术背景 视沃科技旗下”大牛直播SDK”，始于2015年，致力于传统行业极致体验的音视频直播技术解决方案，产品涵盖跨平台的实时RTMP推流、RTMP/RTSP直播播放(支持RTSP|RTMP H.265，Enhanced RTMP H.265)、GB28181设备接入、推送端播放…...

编程日记 2024/9/20 1:01:31

gin配置swagger文档

一、基本准备工作 1、安装依赖包 go get -u github.com/swaggo/swag/cmd/swag go get -u github.com/swaggo/gin-swagger go get -u github.com/swaggo/files2、在根目录上配置swagger的路由文件 //2.初始化路由router : initialize.Routers()// 配置swaggerdocs.SwaggerInfo…...

编程日记 2024/9/20 0:59:29

基于ssm的快餐店点餐系统设计与实现

需要项目源码请联系我，目前有各类成品 毕设 javaweb ssh ssm springboot等等项目框架，源码丰富。 专业团队，咨询就送开题报告，活动限时免费，有需要的朋友可以来留言咨询。 一、摘要 进入二十一世纪以来，计…...

编程日记 2024/9/20 0:58:28

集合框架底层使用了什么数据结构

1.是什么 集合框架（Collection Framework）是Java标准库的一部分，它提供了一系列接口和实现类，用于处理不同类型的集合。这些集合可以用于存储和操作对象，如列表、集合、映射等。集合框架的底层数据结构是多种多样的&am…...

编程日记 2024/9/20 0:57:27

Activiti7《第二式：破剑式》——工作流中的以柔克刚

冲冲冲！开干 这篇文章将分为九个篇章，带你逐步掌握工作流的核心知识。这篇文章将带你深入探讨工作流中的 “破剑式”，揭示如何通过 柔与刚 的结合来破解工作流的复杂性。本篇包含了 Activiti7 环境的进一步优化和表结构的深入分析&#xff0…...

编程日记 2024/9/20 0:55:25

docker快速搭建kafka

1、拉取镜像 kafka和 zk镜像 docker pull wurstmeister/zookeeper docker pull wurstmeister/kafka:1.1.02、运行zk容器 docker run -itd --restart always --name zookeeper -p 2181:2181 wurstmeister/zookeeper3、运行kafka容器 192.168.31.112 这个地址为zk地址 docker…...

编程日记 2024/9/20 0:51:22

基于 onsemi NCV78343 NCV78964的汽车矩阵式大灯方案

一、方案描述 大联大世平集团针对汽车矩阵大灯，推出 基于 onsemi NCV78343 & NCV78964的汽车矩阵式大灯方案。 开发板搭载的主要器件有 onsemi 的 Matrix Controller NCV78343、LED Driver NCV78964、Motor Driver NCV70517、以及 NXP 的 MCU S32K344。 二、开…...

编程日记 2024/9/20 0:50:20

OpenAl o1论文：Let’s Verify Step by Step 快速解读

OpenAl又火了，这次是o1又带给大家惊艳。网上的博主已经有了真真假假的各种评测，我这篇来一点硬核的，解读OpenAl o1背后的论文：Let’s Verify Step by Step 大模型在给定的上下文资料正确的情况下也有可能出现幻觉，这篇…...

编程日记 2024/9/20 0:49:19

Errorresponsefromdaemon:toomanyrequests:Youhavereachedyourpullratelimit.

Errorresponsefromdaemon:toomanyrequests:Youhavereachedyourpullratelimit.Youmayincreasethelimitbyauthenticatingandupgrading:https://www.docker.com/increase−rate−limit.See ′ dockerrun−−help 在拉取docker进行的时候遇到这个问题，如何解决呢？本文提供的解决方…...

编程日记 2024/9/20 0:48:18

[2025]医院健康陪诊系统(源码+定制+服务）

博主介绍： ✌我是阿龙，一名专注于Java技术领域的程序员，全网拥有10W粉丝。作为CSDN特邀作者、博客专家、新星计划导师，我在计算机毕业设计开发方面积累了丰富的经验。同时，我也是掘金、华为云、阿里云、InfoQ等平台…...

编程日记 2024/9/20 0:47:17

Golang | Leetcode Golang题解之第405题数字转换为十六进制数

题目&#xff1a; 题解&#xff1a; func toHex(num int) string {if num 0 {return "0"}sb : &strings.Builder{}for i : 7; i > 0; i-- {val : num >> (4 * i) & 0xfif val > 0 || sb.Len() > 0 {var digit byteif val < 10 {digit 0…...

编程日记 2024/9/20 0:45:15

VB中如何使用正则表达式（Regular Expressions）

在Visual Basic (VB) 中使用正则表达式&#xff0c;你需要依赖于.NET Framework的System.Text.RegularExpressions命名空间。这个命名空间提供了一系列的类&#xff0c;其中最常用的是Regex类&#xff0c;它允许你在VB.NET中执行复杂的文本搜索和替换操作。 以下是如何在VB.NE…...

编程日记 2024/9/20 0:44:15

Docker FROM 指定基础镜像

所谓定制镜像&#xff0c;其一定是以一个镜像为基础&#xff0c;在其上进行定制。 比如一个 nginx 镜像的容器&#xff0c;再进行修改一样&#xff0c;基础镜像是必须指定的。而 FROM 就是指定基础镜像&#xff0c;因此一个 Dockerfile 中 FROM 是必备的指令&#xff0c;并且必…...

编程日记 2024/9/20 0:42:13

19：I2C一：程序模拟I2C通信时序

I2C 1、什么是I2C2、I2C的通信时序2.1&#xff1a;起始信号2.2&#xff1a;停止信号2.3&#xff1a;主机向从机发送一个字节数据2.4&#xff1a;主机向从机读取一个字节数据2.5&#xff1a;主机接收应答2.6&#xff1a;主机发送应答 3、程序模拟I2C的通信时序3.1&#xff1a;指…...

编程日记 2024/9/20 0:40:11

最佳实践 · MySQL 分区表实战指南

引言 在数据量急剧增长的今天&#xff0c;传统的数据库管理方式可能无法有效处理海量数据的存储和查询需求。MySQL 提供了分区表功能&#xff0c;这不仅能够帮助优化性能&#xff0c;还能简化数据管理过程。分区表允许将数据表拆分成多个逻辑上的分区&#xff0c;每个分区可以…...

编程日记 2024/9/20 0:39:10

详细介绍 Redis 列表的应用场景

Redis 的列表&#xff08;List&#xff09;数据类型有以下一些主要应用场景&#xff1a; 一、消息队列 生产者-消费者模式 生产者可以使用LPUSH命令将消息从列表的左端&#xff08;头部&#xff09;插入到 Redis 列表中。消费者则使用BRPOP或RPOP命令从列表的右端&#xff08;…...

编程日记 2024/9/20 0:38:10

游戏如何检测加速外挂

在游戏面临的众多外挂风险中&#xff0c;除了常见的内存修改挂、注入挂等作弊手段&#xff0c;黑灰产还常用「加速」手段实现作弊。 游戏安全风险分布占比图 「加速」顾名思义是指改变游戏内的速度。游戏在运行中需要以帧为单位播放画面&#xff0c;而计算每帧动画播放所需时间…...

编程日记 2024/9/20 0:37:09

从USB转TTL接线到手机热点配网：ESP8266无线通信保姆级避坑指南（附软件包）

从USB转TTL接线到手机热点配网&#xff1a;ESP8266无线通信保姆级避坑指南 当你第一次拿起ESP8266模块时&#xff0c;可能会被这个小巧的Wi-Fi模块惊艳到——它只有指甲盖大小&#xff0c;却蕴含着强大的无线通信能力。但很快&#xff0c;这种惊艳就会变成困惑&#xff1a;为什…...

编程新知 2026/5/26 4:52:25

Goframe项目实战：从数据库表到API接口的全链路开发指南（含避坑点）

Goframe项目实战&#xff1a;从数据库表到API接口的全链路开发指南&#xff08;含避坑点&#xff09;在当今微服务架构盛行的时代&#xff0c;Go语言因其高性能和并发优势成为后端开发的热门选择。而Goframe作为一款企业级的Go应用开发框架&#xff0c;提供了从数据库操作到API…...

编程新知 2026/5/26 3:24:07

可解释AI新突破：基于局部帕累托最优的模型解释框架

1. 项目概述&#xff1a;当AI模型成为“黑箱”&#xff0c;我们如何撬开它&#xff1f;在机器学习项目里摸爬滚打十几年&#xff0c;我见过太多这样的场景&#xff1a;团队花大力气训练出一个准确率高达95%的复杂模型&#xff08;比如深度神经网络&#xff09;&#xff0c;业务…...

编程新知 2026/5/25 23:39:42

AI率总超标？2026年AI写作辅助网站排行榜权威发布，轻松定稿不是梦！

写论文效率低、熬夜赶稿、查重不过关&#xff1f;别慌&#xff01;2026 年最新 AI 论文写作工具合集来了&#xff0c;覆盖选题、大纲、初稿、润色、降重、格式、文献引用全流程&#xff0c;帮你精准匹配最适合的学术助手&#xff0c;彻底告别论文内耗&#xff01;&#x1f3c6;…...

编程新知 2026/5/25 22:26:31

差分隐私GDP机制紧密度量化：从隐私剖面到∆度量的实践指南

1. 差分隐私GDP机制&#xff1a;从理论到实践&#xff0c;如何量化隐私保护紧密度在差分隐私&#xff08;Differential Privacy, DP&#xff09;的实际部署中&#xff0c;尤其是在机器学习的隐私保护训练&#xff08;如DP-SGD&#xff09;场景里&#xff0c;我们常常面临一个核…...

编程新知 2026/5/25 22:26:31

终极Chrome画中画扩展：如何在浏览器中实现高效视频多任务处理

终极Chrome画中画扩展&#xff1a;如何在浏览器中实现高效视频多任务处理 【免费下载链接】picture-in-picture-chrome-extension 项目地址: https://gitcode.com/gh_mirrors/pi/picture-in-picture-chrome-extension 想要在浏览网页、处理文档的同时继续观看视频内容吗…...

编程新知 2026/5/25 22:14:18

C++ vector容器总结

vector基本概念功能&#xff1a;vector数据结构和数组非常相似&#xff0c;也称为单端数组vector与普通数组区别&#xff1a;不同之处在于数组是静态空间&#xff0c;而vector可以动态扩展动态扩展&#xff1a;并不是在原空间之后续接新空间&#xff0c;而是找更大的内存空间&a…...

编程新知 2026/5/25 22:10:18

PCB的常规机械通孔与HDI工艺钻孔差异

结合常规 4 层通孔 PCB&#xff08;非 HDI&#xff09; 标准制程&#xff0c;分步骤讲清钻孔时机、先后顺序&#xff0c;区分机械通孔与板件结构&#xff0c;专业且贴合工厂实际流程。一、先明确 4 层通孔板基础结构4 层板结构&#xff1a;L1 → PP 半固化片 → L2/L3&#xff…...

编程新知 2026/5/25 21:43:58

超低功耗电池电压监控电路设计：从LM324到LPV324的硬件方案优化

1. 项目概述与核心需求解析在捣鼓各种电池供电的电子设备时&#xff0c;无论是自己做的无线传感器节点、便携式小工具&#xff0c;还是给孩子改装的玩具&#xff0c;有一个问题总是绕不开&#xff1a;你怎么知道电池快没电了&#xff1f;总不能每次都等到设备彻底罢工&#xff…...

编程新知 2026/5/25 19:29:59

MeloTTS实战指南：解决多语言TTS部署中的核心挑战

MeloTTS实战指南&#xff1a;解决多语言TTS部署中的核心挑战 【免费下载链接】MeloTTS High-quality multi-lingual text-to-speech library by MyShell.ai. Support English, Spanish, French, Chinese, Japanese and Korean. 项目地址: https://gitcode.com/GitHub_Trendin…...

编程新知 2026/5/25 18:32:47