sql注入环境，这个环境网上很多教程，其大部分基本都是小皮面板加漏洞环境放在WWW目录下，搜一下很容易就搭建出来了，这里就不详细讲述了，最后搭建下来的图片如图所示。

网上自己找vulhub-master.zip，我这里没用docker，本地自己搭建的。

ubentu虚拟机，docker环境，vulhub-master环境包（资源已上传）

1.防火墙线下使用子接口分别对应两个内部区域2.所有分区设备可以ping通网关。

sql注入有很多方式其中我们最详细见到的就是：基于错误的注入（Error-based Injection）： 攻击者利用应用程序返回的错误消息来识别漏洞。通过在 SQL 查询中插入恶意代码，攻击者可以引发数据库错误，然后根据错误消息获得关于数据库结构和内容的信息。基于联合查询的注入（Union-based Injection）： 攻击者利用 UNION 查询将恶意结果合并到应用程序的原始查询结果中

为防止磁盘分区出现空间不够情况，这里我们不采用默认分区大小将该硬盘创建为大小为5G的主分区和5G的扩展分区。第二步：指定文件系统类型（格式化）（这里p1、p5、p6要求一致以p1为例）第一步：检查硬盘是否创建：lsblk，可看到一块新硬盘nvme0n2。第四步：进行挂载（这里p1、p5、p6要求一致以p1为例）第一步：虚拟机关机，找到编辑虚拟机设置添加一块新的虚拟硬盘。（2）通过该硬盘创建大小问5