SQL注入靶场搭建全攻略：从环境配置到实战调试

1. 从零开始：为什么我们需要一个本地的SQL注入靶场？

如果你正在学习网络安全，尤其是Web安全，那么“SQL注入”这个词你一定不陌生。它是OWASP Top 10榜单的常客，也是渗透测试中最常见、最经典的漏洞之一。但理论学习是一回事，真正动手去“注入”又是另一回事。直接拿互联网上的真实网站练手？那是违法的。这时候，一个安全、可控、可反复折腾的本地靶场就成了刚需。

在众多SQL注入学习靶场中，sqli-labs无疑是那个“老大哥”。它由印度安全研究员Audi-1开发，包含了从最基本的错误型注入到复杂的盲注、堆叠注入等数十个关卡，几乎覆盖了SQL注入的所有变种。它的代码开源、结构清晰，是无数安全从业者入门时的“第一课”。然而，也正是因为它“古老”且环境依赖特定，很多新手在第一步——环境搭建上就栽了跟头，被各种报错劝退。

我自己带新人、做内部培训时，无数次重复这个过程。我发现，网上很多教程都是“理想化”的，它们假设你的环境是纯净的，步骤一帆风顺。但现实是，每个人的操作系统、PHP/MySQL版本、配置都千差万别，报错才是常态。今天，我就结合自己搭建不下几十次的经验，把sqli-labs-master靶场从下载到跑通的完整过程，以及你可能遇到的所有“坑”和解决方案，掰开揉碎了讲清楚。我们的目标不仅是把靶场跑起来，更要理解每一步背后的原理，这样以后遇到任何环境问题，你都能自己排查。

2. 环境准备：选对“地基”比盲目开工更重要

在动手下载sqli-labs之前，我们必须先准备好它赖以运行的环境。sqli-labs是一个用PHP和MySQL编写的Web应用，这意味着你需要一个能解析PHP代码并连接MySQL数据库的Web服务器环境。

2.1 核心组件选择：PHP、MySQL与Web服务器

对于新手，我最推荐的是使用集成环境包，它把Apache/Nginx、PHP、MySQL、phpMyAdmin等工具打包在一起，一键安装，省去了大量配置和解决依赖的麻烦。以下是几个主流选择：

1. XAMPP (跨平台)：这是最通用、最知名的选择。支持Windows、macOS和Linux。它集成了Apache、MySQL、PHP和Perl。对于sqli-labs来说，组件齐全，管理界面直观。
2. PHPStudy (Windows特供)：国内开发者非常喜欢的一款，特别适合中文环境。它提供了多个PHP、Apache/Nginx版本的一键切换，对于需要测试不同环境兼容性的情况非常方便。
3. MAMP (macOS)：macOS用户的首选，界面美观，安装简单。

为什么我推荐集成环境？因为sqli-labs对PHP版本有一定要求，它使用的某些函数在较新的PHP版本（如PHP 7.4+或8.0+）中已被移除或修改，直接使用系统自带的或最新版的PHP很容易导致报错。集成环境通常允许你快速切换到一个较旧的、兼容的PHP版本（如PHP 5.4 - 7.2），这是成功运行sqli-labs的关键。

以XAMPP为例，我们后续的演示和排错都将基于它。请前往Apache Friends官网下载对应你操作系统的版本并安装。安装路径建议不要有中文和空格，比如C:\xampp或D:\xampp。

2.2 获取sqli-labs源码

环境准备好后，我们来获取靶场代码。千万不要去搜一些来历不明的打包版本，最好从官方或可靠的仓库获取。

1. GitHub仓库：这是最推荐的方式。访问github.com/Audi-1/sqli-labs。你可以直接下载ZIP包，或者如果你安装了Git，使用git clone命令。
2. 备用仓库：由于原仓库可能更新或访问问题，github.com/skyblueee/sqli-labs也是一个常用的镜像。

下载后，你会得到一个名为sqli-labs-master或sqli-labs-xx的文件夹。解压它。

2.3 部署到Web服务器目录

接下来，需要把这个文件夹放到你的Web服务器根目录下，这样你才能通过浏览器访问。

• XAMPP：Web根目录通常是C:\xampp\htdocs\。
• PHPStudy：根目录取决于你安装的版本和选择的路径，通常在安装目录下的www\文件夹。
• MAMP：根目录是/Applications/MAMP/htdocs/。

操作：将解压后的sqli-labs-master文件夹，整个复制到上述的htdocs或www目录下。现在，理论上你可以通过http://localhost/sqli-labs-master来访问了。但先别急，90%的报错都在后面等着呢。

3. 初始化数据库：连接靶场与“数据弹药库”

sqli-labs的所有关卡都依赖于一个名为security的数据库。靶场代码本身不包含数据，它需要你手动创建这个数据库并导入表结构及数据。这是最关键也最容易出错的一步。

3.1 启动服务并访问安装页面

首先，确保你的集成环境服务已经启动。

• 打开XAMPP控制面板，启动Apache和MySQL模块。旁边应该有“Running”和端口号显示。
• 打开浏览器，访问http://localhost/sqli-labs-master。

如果一切顺利，你会看到一个简单的页面，上面有“Setup/reset Database for labs”的链接。点击它。

这个页面的功能是自动连接数据库，创建security库，并填充数据。但绝大多数时候，它会报错。我们分步拆解。

3.2 手动配置数据库连接（解决首要报错）

点击链接后，最常见的第一个报错是：Warning: mysql_connect(): Access denied for user 'root'@'localhost' (using password: YES) in ...\sql-connections\setup-db.php on line xx

或者直接显示无法连接数据库。

根因分析：sqli-labs代码里写死了用数据库用户名root和密码root去连接本地MySQL。但你的MySQL很可能不是这个密码（XAMPP早期版本默认密码为空，新版本或自己设过密码的则不同）。

解决方案：手动修改数据库配置文件。

1. 找到文件：进入sqli-labs-master文件夹，找到sql-connections子文件夹，里面的db-creds.inc文件就是数据库配置。
2. 用文本编辑器（如Notepad++、VS Code）打开它，你会看到类似以下内容：

   <?php //give your mysql connection username n password $dbuser ='root'; $dbpass ='root'; $dbname ="security"; $host = 'localhost'; $dbname1 = "challenges"; ?>

3. 修改密码：将$dbpass ='root';这一行中的'root'修改为你的MySQL数据库root用户的真实密码。
   • XAMPP默认情况：最新版XAMPP的MySQL root密码可能是空的，你需要修改为$dbpass ='';。如果你自己设置过密码，就填你设置的密码。
   • 如何确认密码？你可以通过XAMPP控制面板点击MySQL的“Admin”按钮，这会打开phpMyAdmin。在phpMyAdmin登录界面尝试用 root 用户和你的密码（或空密码）登录。能登录成功的密码就是正确的。

注意：保存文件后，刷新浏览器中的安装页面。如果密码正确，这一步的连接错误应该消失。

3.3 手动创建数据库与导入数据（根治自动化失败）

即使密码正确了，点击“Setup/reset”链接后，可能还是会遇到各种执行错误，比如SQL语法错误、权限问题等，导致数据库初始化不完整。

最稳妥、一劳永逸的方法是：我们手动完成数据库的初始化。

1. 打开phpMyAdmin：通过http://localhost/phpmyadmin访问。
2. 创建数据库：在左侧导航栏点击“新建”，数据库名输入security，排序规则选择utf8_general_ci或utf8mb4_general_ci，点击“创建”。
3. 导入数据：选中新创建的security数据库，点击顶部菜单的“导入”标签。
4. 选择SQL文件：在sqli-labs-master文件夹中，找到sql-connections文件夹下的database.sql（或类似名称的.sql文件）。在phpMyAdmin的导入页面，点击“选择文件”，找到并选中这个database.sql文件。
5. 执行导入：页面下方其他选项保持默认即可，滚动到页面底部，点击“执行”。

如果导入成功，你会在左侧看到security数据库下出现了emails,referers,uagents,users等表。这就意味着你的“数据弹药库”已经准备就绪。

为什么手动导入更可靠？因为自动化脚本 (setup-db.php) 可能因为PHP版本、MySQL版本、权限配置等问题而在执行复杂的SQL语句时中途失败。手动导入通过phpMyAdmin这个官方工具，直接与数据库交互，成功率接近100%。

4. 攻克PHP版本兼容性“顽疾”

解决了数据库问题，你以为就能愉快地开始注入练习了吗？很可能还会遇到一片Warning或Fatal error。这通常是PHP版本兼容性问题。sqli-labs年代较早，其代码使用了大量在PHP 5.x时代常用但在PHP 7.x及以上版本中被移除或弃用的函数。

4.1 识别常见版本报错

刷新http://localhost/sqli-labs-master主页面，或访问具体的关卡（如Less-1），你可能会看到：

1. mysql_*系列函数报错 (最常见)：

   Fatal error: Uncaught Error: Call to undefined function mysql_connect() in ...

   原因：mysql_connect(),mysql_query(),mysql_fetch_array()等函数在PHP 7.0+中被彻底移除，取而代之的是mysqli_*或PDO系列函数。sqli-labs大量使用了这些旧函数。

2. magic_quotes_gpc相关报错：

   Warning: mysql_real_escape_string() expects parameter 2 to be resource, boolean given...

   这可能间接由magic_quotes_gpc相关逻辑引发，这个特性在PHP 5.4+已被移除。

3. session_register()函数报错： 这个函数在PHP 5.4+被移除。

4.2 解决方案：修改代码 or 降低PHP版本？

你有两个选择，各有利弊：

方案A：修改sqli-labs源码（治本，但稍繁琐）这是我最推荐的方式，因为它能让你理解代码，并且一劳永逸。你需要全局替换旧的mysql_*函数为mysqli_*。注意，这不仅仅是函数名替换，参数顺序和连接句柄的传递方式都变了。

例如，在sql-connections/db-creds.inc附近，通常有一个sql-connect.php文件负责建立连接。你需要找到类似下面的代码：

// 旧代码 (PHP 5.x) $con = mysql_connect($host, $dbuser, $dbpass); if (!$con) { die('Could not connect: ' . mysql_error()); } mysql_select_db($dbname, $con);

修改为：

// 新代码 (兼容PHP 7.x+) $con = mysqli_connect($host, $dbuser, $dbpass, $dbname); if (!$con) { die('Could not connect: ' . mysqli_connect_error()); } // 注意：mysql_select_db 不再需要，因为数据库名已在connect时指定。

然后，你需要在所有用到数据库查询的文件中（主要是各个Less-*/下的index.php和*.php），将mysql_query()替换为mysqli_query()，并且需要将连接句柄$con作为第一个参数传入。例如：

// 旧 $result = mysql_query("$sql", $con); // 新 $result = mysqli_query($con, "$sql");

同样，mysql_error()要改为mysqli_error($con)，mysql_fetch_array()要改为mysqli_fetch_array($result)。

这是一个细致活，你可以使用编辑器的“在文件中查找和替换”功能，但务必小心，因为参数顺序变了。对于session_register()，通常可以直接注释掉或删除相关行，因为现代PHP中$_SESSION超全局变量直接赋值即可。

方案B：切换至兼容的旧版PHP（快速，但可能影响其他项目）如果你使用PHPStudy，切换PHP版本非常简单。在软件界面选择你需要的版本（如PHP 5.6或7.0），切换后重启服务即可。XAMPP稍麻烦，可能需要安装旧版本的XAMPP包或者手动配置多个PHP版本。

我的建议：如果你立志于安全开发，花点时间做方案A，不仅能跑通靶场，还能深刻理解PHP数据库连接的历史演进，这是一个很好的学习过程。如果你只想快速开始练习SQL注入，那么用方案B更直接。

5. 关卡实战与深度排错指南

当环境配置无误，首页能正常显示所有关卡链接时，恭喜你，成功了一大半。但点击具体关卡（比如Less-1）时，可能还会遇到一些“最后一公里”的问题。

5.1 常见关卡内报错及解决

1. 页面空白或只显示部分内容：

   • 检查错误日志：这是最重要的排错手段。打开XAMPP控制面板，点击Apache的Logs按钮，选择Error Log。最新的错误信息会在这里显示。常见的可能是某个PHP文件语法错误（因为你的修改可能有误），或者未定义变量/常量。
   • 开启PHP显示错误：为了便于调试，你可以临时修改PHP配置。在xampp\php\php.ini文件中，找到以下行并修改：

     display_errors = On error_reporting = E_ALL

     修改后重启Apache。这样错误会直接显示在浏览器页面上，方便定位。

2. 数据库查询错误，提示表不存在：

   • 这通常意味着security数据库没有成功初始化。请回到第3.3节，确认你是否手动创建了security数据库并成功导入了database.sql文件。在phpMyAdmin里检查users表是否存在且里面有数据。

3. 点击“Submit”没反应或页面刷新无变化：

   • 检查前端的JavaScript或表单提交逻辑。有些关卡（如盲注关卡）依赖前端交互。确保浏览器没有禁用JavaScript。也可以直接查看网页源代码，看提交的URL或表单是否正确构造。

5.2 利用靶场进行有效学习

环境搭好只是开始，如何用好sqli-labs才是核心。

1. 从Less-1按顺序挑战：设计者精心安排了难度梯度。Less-1到Less-4是错误型注入，你的注入语句错误时，页面会回显数据库报错信息，这是最简单的类型。
2. 开启“开发者工具”：按F12打开浏览器开发者工具，重点关注“网络(Network)”和“控制台(Console)”标签。提交注入payload时，观察发送的HTTP请求和响应，这对于理解GET/POST注入、学习手工构造请求至关重要。
3. 结合Burp Suite：将浏览器代理设置为Burp Suite，拦截你的注入请求。你可以在Burp的Repeater模块中反复修改、重放payload，无需在浏览器地址栏里手动拼接，效率极高。这也是实战渗透测试的标准流程。
4. 理解源码：每通过一关，不要急着下一关。去查看该关卡的PHP源码（在对应的Less-*/目录下）。看看它是如何接收参数、构造SQL语句、处理查询结果的。理解源码是提升自己代码审计能力和防御思路的最佳途径。
5. 记录与总结：准备一个笔记，记录每个关卡的注入点（id参数）、闭合方式（单引号、双引号、括号）、后台查询语句猜测、以及你最终成功的payload。这份笔记将成为你宝贵的知识库。

6. 举一反三：其他Web靶场搭建的通用思路

通过搞定sqli-labs，你已经掌握了搭建PHP+MySQL类Web靶场的核心方法论。无论是DVWA、pikachu、upload-labs还是xss-labs，其搭建流程都大同小异，可以总结为以下通用步骤：

1. 环境准备：确认靶场所需环境（通常是LAMP/WAMP：Linux/Windows + Apache + MySQL + PHP）。使用XAMPP等集成环境是万能起点。
2. 源码获取：从GitHub等官方渠道下载最新源码，避免二次打包可能带来的问题或后门。
3. 放置目录：将源码解压至Web服务器根目录（htdocs或www）。
4. 配置数据库：
   • 这是最关键且最容易出错的环节。
   • 首先，在phpMyAdmin中手动创建靶场要求的数据库（参考靶场文档，通常是dvwa,pikachu等）。
   • 其次，找到靶场提供的数据库初始化文件（通常是.sql文件），在phpMyAdmin中导入该文件。
   • 最后，修改靶场的配置文件（通常是config.inc.php,db.inc.php等），将数据库连接参数（主机、用户名、密码、库名）改为你本地环境的值。
5. 解决兼容性问题：老靶场可能会遇到类似sqli-labs的PHP函数弃用问题。解决方法同样是：要么修改源码适配新PHP，要么切换至靶场兼容的旧版PHP。
6. 访问与初始化：通过浏览器访问靶场首页，按照页面提示完成最后的安装或配置（如DVWA需要点击Setup/Reset DB按钮）。

核心心法：遇到任何报错，不要慌。按照“前端浏览器报错 -> 查看PHP错误日志 -> 检查数据库连接与数据 -> 审查源码逻辑”这个链路进行排查，绝大部分问题都能定位。搭建靶场的过程本身，就是一次绝佳的故障排查和Web环境熟悉训练。