sqli-lab环境搭建
sqli-labs是一个非常好的学习sql注入的一个游戏教程，是一个印度程序猿的搬砖建造的，对于了解sqlmap的原理很有帮助。
sqli-labs下载
sqli-labs下载地址：https://github.com/Audi-1/sqli-labs
靶机环境搭建
php版本一定要设置成 7 以下，7之后的mysql_都改成了mysqli_**了，用7以上版本的话会报错
1.首先安装phpstudy（可百度下载）
链接：https://pan.baidu.com/s/1aVNxcQAXjfLop4qHPVLiDA
提取码：632k
2.将下载的文件解压发在：phpstudy的WWW文件夹里
3.修改mysql文件的账号密码（可不修改）
在sqli-labs-mastersql-connections里面有个db-creds.inc文件，打开并修改账号密码，
因为phpstudy默认的mysql数据库地址是“127.0.0.1 或 localhost"，用户名和密码都是"root"。主要是修改’$dbpass‘为root，这里很重要，修改后自然是需要保存文件的，这个不用说相信大家也能知道。
4.进入页面进行安装
打开网页输入：localhost/sqli-labs-master
点击第一个：Setup/reset Database for labs 出现下面页面为正确
这样即可作为靶机平台进行sql注入的闯关了！！！