sql注入靶场部署
sql注入靶场部署：一台虚拟机，入靶两小时，场部让你看清SQL注入的入靶真面目
我见过太多人对着书本背SQL注入语法，却连一个真实的场部注入点都没碰过。光看理论，入靶你永远不知道“引号报错”和“页面空白”之间藏着多少门道。场部部署一个本地靶场，入靶是场部打破这层窗户纸最快的方式。别怕，入靶这事不难，场部一台能跑虚拟机的入靶电脑，两小时空闲时间，场部足够了。入靶
先选靶场。场部我推荐用现成的入靶开源项目，别自己从零搭，那是浪费时间。目前最顺手的是sqli-labs，一个基于PHP和MySQL的靶场，包含从基础到绕过的几十个关卡。另外还有DVWA（Damn Vulnerable Web Application），界面友好，带安全等级切换，适合对比测试。如果只想快速上手，sqli-labs更纯粹——它不教你写代码，只教你打注入。
部署环境我建议用Docker，省去配置PHP和MySQL的麻烦。你只需要装好Docker Desktop，然后拉取镜像。命令很简单：
docker pull acgpiano/sqli-labs
docker run -d -p 8080:80 acgpiano/sqli-labs
打开浏览器访问 localhost:8080，看到那个熟悉的红色界面，靶场就活了。如果你坚持手动部署，那就装个PHPStudy或XAMPP，把sqli-labs的源码丢进www目录，再导入数据库文件，路径别搞错就行。但说实话，Docker能帮你省掉一半的报错时间。
靶场跑起来后，别急着打第一关。先打开sqli-labs的首页，看清楚每个关卡的标题。第一关是“基于单引号的字符型注入”，第二关是“数字型注入”，后面的关卡开始涉及报错注入、盲注、堆叠注入。我建议你从第一关开始，老老实实走一遍。手动输入URL参数，观察页面回显，再用Burp Suite抓包看请求详情。这个过程很枯燥，但能让你建立对“参数如何进入SQL语句”的直觉。
有个细节容易被忽略：sqli-labs的每个关卡都提供了源码链接，点进去能看到后端SQL语句的写法。我强烈建议你每打完一关，就对照源码看一遍。你会惊讶地发现，很多“神奇”的注入技巧，其实只是利用了开发者没加过滤的拼接字符串。比如第一关的源码是：
$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
看到那个单引号了吗？你输入的参数直接嵌进了SQL语句里，这就是漏洞的根源。
部署过程中最常见的坑有两个。一是端口被占用，Docker启动失败，换成8081、8082之类的端口就行。二是数据库没初始化，页面报“数据库连接失败”。这时候检查sqli-labs的配置文件sql-connections/db-creds.inc，把用户名密码改成你本地的MySQL账号，或者直接用root和空密码试试。别问我为什么知道，都是血泪教训。
最后说点个人观察。很多人部署完靶场，打了两关就觉得“我会了”，然后去刷CTF题，结果被虐得体无完肤。靶场的意义不是让你背payload，而是让你理解“输入如何影响逻辑”。我见过一个同事，用sqlmap扫靶场五分钟搞定所有关卡，但让他手工注入一个真实网站的参数，他完全不知道从哪里下手。所以，劝你一句：用靶场练手工注入，别过度依赖工具。把每一条payload拆开看，理解它为什么能生效，这比打穿一百关都值。
靶场部署好了，剩下的路得你自己走。打开第一关，输入一个单引号，看看页面会给你什么回应。那个报错信息，就是你通往SQL注入世界的第一把钥匙。