SQL注入环境搭建
针对ASP+Access数据库的环境需要在计算机上开启IIS 服务,然后将网站部署到上面,下载Office2010并安装。
1、 给Windows server 2008服务器配置一个IP地址。实验中地址使用:192.168.1.3
2、 安装office2010,可以只选择安装access数据库。
3、 在Windows server 2008上安装IIS角色。点击服务器管理器->添加角色,步骤如下图:
4、 打开IIS管理,进行IIS服务器配置。
5、 ASP父目录改为true并应用
6、 mime中新建一个扩展名:扩展名:.asp 类型 :application/x-asap
7、 应用池启用32位应用程序改为true,高级设置自动启用为true
8、 将IIS服务器自带的网站站点停止服务,并建立新的网站站点
9、 设置网站文件夹的权限
10、 然后在浏览器中输入http://192.168.1.3/leichinewsV1/就可以开始惊险刺激的SQL注入了。