如何在VPS上搭建SQL注入靶场环境？

靶场类型	适用场景	技术特点	推荐工具
DVWA	基础SQL注入学习	PHP+MySQL，多安全等级配置	PhpStudy、GitHub源码
pikachu	Web安全漏洞测试	包含8种注入实验	小皮面板、Windows环境
vulfocus	漏洞集成平台	Docker镜像，开箱即用	Docker、docker-compose
sqli-labs	SQL注入专项训练	分难度关卡设计	Apache+MySQL环境

VPS搭建SQL靶场详细指南

SQL注入是Web安全领域的重要攻防技术，搭建SQL靶场环境是学习这项技能的基础。本文将详细介绍在VPS上搭建多种SQL靶场的方法，包括DVWA、pikachu、vulfocus等主流靶场的配置步骤。

一、准备工作

在开始搭建前，需要准备以下内容：

• 一台可用的VPS服务器（推荐使用搬瓦工CN2 GIA线路的洛杉矶DC6/DC9机房）
• 基本的Linux操作知识
• SSH连接工具（如Xshell或PuTTY）

二、主流SQL靶场搭建方法

1. DVWA靶场搭建

DVWA(Damn Vulnerable Web Application)是一个经典的Web应用安全靶场，适合SQL注入初学者：

1. SSH远程登录VPS，执行以下命令安装必要组件：

   apt-get -y install apache2 mysql-server php php-mysqli php-gd libapache2-mod-php
   

1. 设置MySQL密码：

• 设置root用户密码：hackbiji2019
• 创建dvwa用户并设置密码：SuperSecretPassword99

1. 下载DVWA源码：

   git clone https://github.com/ethicalhack3r/DVWA
   

1. 移动DVWA到Web目录并修改配置文件config/config.inc.php中的数据库连接信息。
2. 访问安装页面setup.php完成初始化配置。

2. pikachu靶场搭建

pikachu是一个包含8种注入实验的Web安全测试平台：

1. 下载pikachu源码：

   git clone https://github.com/zhuifengshaonianhanlu/pikachu
   

1. 使用小皮面板(PhpStudy)配置环境：

• 将解压后的pikachu文件放入www目录
• 创建网站，根目录指向pikachu文件夹
• 开启Apache、FTP、MySQL服务

1. 修改数据库配置文件，确保与MySQL密码一致。
2. 访问靶场IP+端口进行初始化。

3. vulfocus靶场搭建

vulfocus是一个基于Docker的漏洞集成平台：

1. 安装Docker及docker-compose：

   yum -y install docker docker-compose
   systemctl start docker.service
   systemctl enable docker.service
   

1. 修改Docker配置/etc/docker/daemon.json，添加镜像加速器。
2. 拉取vulfocus镜像并启动：

   docker pull vulfocus/vulfocus
   docker run -d -p 80:80 vulfocus/vulfocus
   

1. 访问VPS IP即可使用默认账号admin/admin登录。

三、常见问题及解决方案

问题现象	可能原因	解决方案
数据库连接失败	密码配置错误	检查db-creds.inc文件与MySQL密码是否一致
无法写入文件	securefilepriv限制	修改my.ini文件设置securefilepriv=““并重启MySQL
靶场页面无法访问	端口未开放或服务未启动	检查防火墙设置，确保Apache/MySQL服务运行
SQL语句执行错误	语法错误或权限不足	检查SQL语句格式，确认数据库用户权限

四、靶场使用建议

1. 循序渐进：从DVWA的低安全级别开始，逐步提高难度。
2. 结合工具：使用sqlmap等自动化工具辅助学习。
3. 记录过程：详细记录每次测试的步骤和结果。
4. 安全实践：在测试环境中尝试不同的SQL注入技术，如联合查询、报错注入、盲注等。

通过以上方法，您可以在VPS上搭建功能完善的SQL靶场环境，为网络安全学习提供实践平台。不同靶场各有特点，建议根据学习阶段选择适合的环境进行练习。