在 Ubuntu 上搭建 SQLi Labs 靶场

SQLi Labs 是一个用于学习 SQL 注入漏洞的靶场，旨在帮助开发者和安全研究人员理解 SQL 注入攻击的原理及防御方法。本文将详细介绍在 Ubuntu 系统上搭建 SQLi Labs 的步骤，包括环境配置、安装和测试。

一、环境准备

1. 系统要求

  • 操作系统：Ubuntu 16.04 或更高版本
  • Web 服务器：Apache 或 Nginx
  • 数据库：MySQL 或 MariaDB
  • PHP：版本 7.0 以上

2. 更新系统

在开始之前，确保系统是最新的。打开终端，执行以下命令：

sudo apt update && sudo apt upgrade -y

二、安装 LAMP 环境

SQLi Labs 需要 LAMP（Linux, Apache, MySQL, PHP）环境。以下是安装步骤：

1. 安装 Apache

sudo apt install apache2 -y

安装完成后，启动 Apache 服务并设置开机自启：

sudo systemctl start apache2
sudo systemctl enable apache2

2. 安装 MySQL

安装 MySQL 数据库：

sudo apt install mysql-server -y

安装完成后，启动 MySQL 服务并设置开机自启：

sudo systemctl start mysql
sudo systemctl enable mysql

接下来，安全配置 MySQL：

sudo mysql_secure_installation

按照提示设置 root 密码、删除匿名用户、禁止远程 root 登录等。

3. 安装 PHP 及必要扩展

安装 PHP 和所需扩展：

sudo apt install php libapache2-mod-php php-mysql php-curl php-json php-mbstring -y

安装完成后，重启 Apache 服务：

sudo systemctl restart apache2

三、下载并配置 SQLi Labs

1. 下载 SQLi Labs

进入 /var/www/html 目录并下载 SQLi Labs 源代码：

cd /var/www/html
sudo git clone https://github.com/epinna/sqlivlabs.git

2. 设置文件权限

为确保 Apache 能够访问 SQLi Labs 文件夹，设置权限：

sudo chown -R www-data:www-data sqlivlabs
sudo chmod -R 755 sqlivlabs

3. 创建数据库

登录 MySQL 数据库：

sudo mysql -u root -p

创建 sqli_labs 数据库：

CREATE DATABASE sqli_labs;

然后，导入 SQLi Labs 提供的 SQL 脚本：

USE sqli_labs;
SOURCE /var/www/html/sqlivlabs/sql/labs.sql;

4. 配置 PHP 环境

编辑 SQLi Labs 配置文件，设置数据库连接信息。打开 /var/www/html/sqlivlabs/config.php 文件，修改以下内容：

$host = "localhost";
$username = "root"; // MySQL 用户名
$password = "your_mysql_password"; // MySQL 密码
$dbname = "sqli_labs"; // 数据库名

确保保存更改。

四、测试 SQLi Labs

1. 启动 Apache 服务

确保 Apache 服务正在运行：

sudo systemctl start apache2

2. 访问 SQLi Labs

打开浏览器，访问 http://<your-server-ip>/sqlivlabs。您应该看到 SQLi Labs 的主页。

3. 测试功能

选择不同的实验，测试 SQL 注入漏洞。可以通过提供的示例了解 SQL 注入的不同类型。

五、总结

通过以上步骤，您已经成功在 Ubuntu 上搭建了 SQLi Labs 靶场。此环境可以帮助您学习和实践 SQL 注入攻击的技巧，了解如何识别和防御这些漏洞。在实际操作过程中，请遵循网络安全法规，确保您的实验是在合法和道德的范围内进行。

注意事项

  • 请勿在公共网络或未授权的环境中进行 SQL 注入测试。
  • 定期更新系统和软件，以确保安全性。
  • 可使用其他数据库（如 PostgreSQL）进行相应配置，但需更改相应连接设置。

以上是关于在 Ubuntu 上搭建 SQLi Labs 的详细步骤。如有任何疑问或需要进一步帮助，请随时咨询。