1. 靶场搭建的必要性与准备

网络安全学习离不开实战环境，而sqli-labs作为经典的SQL注入练习平台，至今仍是渗透测试入门的最佳选择。2026年最新版的sqli-labs在保持原有教学体系的基础上，对漏洞场景进行了更贴近现代Web应用的改造，新增了JSON注入、GraphQL注入等新型漏洞模块。

注意：搭建前请确保使用虚拟机或隔离环境，避免对真实网络造成影响。推荐使用VirtualBox + Ubuntu 22.04 LTS作为基础环境。

我最近在帮团队搭建训练环境时，发现网上多数教程还停留在2020年前的配置方法，对新版sqli-labs的Docker化部署和模块配置提及甚少。本文将基于最新v4.2.1版本，从零开始演示三种主流搭建方式：

• 传统LAMP环境手动部署（适合深度学习者）
• Docker一键部署（推荐大多数场景）
• Vagrant自动化环境（适合团队批量部署）

2. 基础环境配置

2.1 硬件与系统要求

实测在2核CPU/4GB内存的云服务器上即可流畅运行。操作系统方面：

• Linux: Ubuntu 22.04/Debian 11（最佳兼容性）
• Windows: WSL2 Ubuntu（需额外配置）
• macOS: Monterey及以上（需Homebrew辅助）

关键依赖版本要求：

PHP ≥ 8.1 (需启用mysqli、pdo_mysql模块) MySQL ≥ 8.0 或 MariaDB ≥ 10.6 Apache ≥ 2.4 或 Nginx ≥ 1.18

2.2 安全隔离方案

为防止误操作影响主机，建议采用以下任一方案：

1. VirtualBox虚拟机（配置桥接网络）
2. Docker网络隔离（推荐--network=isolated_nw）
3. 云服务器安全组（限制仅允许测试IP访问）

3. 传统LAMP部署详解

3.1 组件安装与配置

Ubuntu系统下执行：

sudo apt update && sudo apt install -y apache2 mysql-server php libapache2-mod-php php-mysql

关键配置调整：

1. 修改Apache默认端口（避免冲突）：

# /etc/apache2/ports.conf Listen 8080

2. 启用PHP错误显示（方便调试）：

# /etc/php/8.1/apache2/php.ini display_errors = On error_reporting = E_ALL

3.2 数据库初始化

创建专用数据库用户：

CREATE DATABASE sqli_labs; CREATE USER 'sl_user'@'localhost' IDENTIFIED BY 'ComplexP@ssw0rd!'; GRANT ALL PRIVILEGES ON sqli_labs.* TO 'sl_user'@'localhost'; FLUSH PRIVILEGES;

重要：实际训练时应使用弱密码如"test123"，此处仅为示范安全实践

3.3 靶场部署与调试

下载最新版sqli-labs：

wget https://github.com/Audi-1/sqli-labs/archive/refs/tags/v4.2.1.tar.gz tar -xzvf v4.2.1.tar.gz -C /var/www/html/

配置文件修改：

# /var/www/html/sqli-labs/sql-connections/db-creds.inc $dbuser = 'sl_user'; $dbpass = 'ComplexP@ssw0rd!'; $dbname = 'sqli_labs';

初始化数据库结构：

mysql -u sl_user -p sqli_labs < /var/www/html/sqli-labs/sql-lab.sql

4. Docker快速部署方案

4.1 单容器部署

使用官方改进的Docker镜像：

docker run -d --name sqli-labs \ -p 8080:80 \ -e MYSQL_ROOT_PASSWORD=root \ -e MYSQL_DATABASE=sqli_labs \ --restart always \ vulnerables/web-dvwa-sqli-labs:2026

4.2 多容器编排

docker-compose.yml示例：

version: '3' services: db: image: mysql:8.0 environment: MYSQL_ROOT_PASSWORD: root MYSQL_DATABASE: sqli_labs volumes: - mysql_data:/var/lib/mysql web: image: vulnerables/web-dvwa-sqli-labs:2026 ports: - "8080:80" depends_on: - db volumes: mysql_data:

启动命令：

docker-compose up -d

5. 高级配置与功能扩展

5.1 新增漏洞模块集成

2026版新增模块的启用方法：

1. 下载扩展包到/var/www/html/sqli-labs/extensions/
2. 修改首页配置文件：

# /var/www/html/sqli-labs/index.php $modules = array_merge($modules, [ 'graphql' => 'GraphQL Injection', 'jsonapi' => 'JSON API Injection' ]);

5.2 靶场难度调节

通过.htaccess控制漏洞等级：

# /var/www/html/sqli-labs/.htaccess <IfModule mod_rewrite.c> RewriteEngine On RewriteRule ^hard/(.*)$ $1?level=hard [QSA] RewriteRule ^expert/(.*)$ $1?level=expert [QSA] </IfModule>

5.3 数据自动重置方案

创建定时任务：

# /etc/cron.d/sqli-reset 0 * * * * root mysql -u root -proot sqli_labs < /var/www/html/sqli-labs/sql-lab.sql

6. 常见问题排查指南

6.1 数据库连接失败

典型错误现象：

Warning: mysqli_connect(): (HY000/1045): Access denied for user...

排查步骤：

1. 检查db-creds.inc中的凭据
2. 验证MySQL用户权限：

SHOW GRANTS FOR 'sl_user'@'localhost';

3. 确认MySQL绑定地址：

# /etc/mysql/mysql.conf.d/mysqld.cnf bind-address = 127.0.0.1

6.2 页面显示源代码

问题原因：PHP未正确解析

解决方案：

sudo a2enmod php8.1 sudo systemctl restart apache2

6.3 新关卡404错误

处理方法：

chmod -R 755 /var/www/html/sqli-labs/ sudo chown -R www-data:www-data /var/www/html/

7. 安全加固建议

虽然这是漏洞练习环境，但仍需基础防护：

1. 限制IP访问：

# /etc/apache2/conf-available/security.conf <Directory "/var/www/html/sqli-labs"> Require ip 192.168.1.0/24 </Directory>

2. 禁用危险函数：

# /etc/php/8.1/apache2/php.ini disable_functions = exec,passthru,shell_exec,system

3. 定期备份数据库：

mysqldump -u root -p sqli_labs > sqli_backup_$(date +%F).sql

我在实际部署中发现，新版靶场对PHP 8.1的兼容性有很大提升，但需要注意部分关卡需要手动调整magic_quotes_gpc的模拟设置。建议在完成基础搭建后，先测试Less-1到Less-5这些基础关卡，确认数据库交互正常后再逐步启用高级模块。