sqli-labs 靶场环境搭建

### 关于 hackable3 靶场 IP 地址配置 通常情况下，`hackable3` 是一个本地部署的靶场环境，其默认访问方式通常是通过 `127.0.0.1` 或者 `localhost` 来实现。这意味着该靶场一般会运行在用户的本地机器上，而不是远程服务器环境中。 如果需要确认具体的 IP 地址或者域名配置，可以通过以下几种方式进行排查： #### 方法一：检查靶场启动日志 当启动 `hackable3` 的服务时，通常会在终端打印出服务监听的具体地址和端口信息。例如： ```bash Starting server on 127.0.0.1:80... Server started successfully. ``` 这表明服务正在监听本机回环地址 `127.0.0.1` 和标准 HTTP 端口 `80`[^4]。 #### 方法二：查看配置文件 某些靶场可能会提供一个配置文件来指定绑定的 IP 地址和端口号。常见的配置文件路径可能类似于 `/path/to/hackable/config.ini` 或 `/path/to/hackable/settings.json`。以下是假设的一个配置文件片段示例： ```ini [server] ip = 127.0.0.1 port = 80 ``` #### 方法三：网络扫描工具辅助检测 如果没有明确的日志或配置文件提示，默认可以尝试使用一些简单的网络扫描工具（如 Nmap）来探测开放的服务端口。例如执行如下命令： ```bash nmap -p 1-65535 127.0.0.1 ``` 此操作可以帮助识别目标主机上的活动服务及其对应的端口号。 需要注意的是，在实际渗透测试练习过程中，除了了解如何定位服务外还需要掌握绕过各种安全机制的技术手段，比如 CSRF 攻击中提到的 referer 头部伪造技术以及利用命令注入漏洞更改文件扩展名等技巧[^5]。 对于初学者而言建议先熟悉基础概念再逐步深入学习高级技能点；而对于有一定经验的学习者来说，则可着重研究不同场景下的具体实施细节与防御措施对比分析。 ```python import requests headers = { 'Referer': 'http://127.0.0.1/DVWA/vulnerabilities/csrf/' } response = requests.get('http://127.0.0.1/DVWA/vulnerabilities/csrf/', headers=headers) print(response.status_code) ``` 上述代码展示了如何向 Web 应用发送带自定义 Referer 字段的 GET 请求实例。