sqli-labs

SQLI-Labs 是一个面向安全学习者的 Web 安全实验平台，专注于 SQL 注入漏洞的实操演练与原理理解。项目涵盖错误型注入（Union Select、双查询注入）、布尔盲注、时间盲注、Update/Insert 语句注入、HTTP 头部注入（Referer/User-Agent/Cookie）、二次注入、WAF 绕过（黑名单过滤、函数逃逸、堆叠注入）及带外信道提取等 61 个递进式实验场景。基于 PHP + MySQL 构建，提供完整本地部署流程和配套数据库初始化脚本。适用于渗透测试初学者、红队成员、CTF 参赛者及网络安全课程教学实践，帮助系统掌握 SQL 注入的发现、利用与防御对抗方法。