SqlMap配置和简单使用

1、下载sqlmap的zip包（linux上可以下载tar包）

路径为：https://i-blog.csdnimg.cn/blog_migrate/0ffa455004d7a470030aa4d0e12f9a89.png

 

 

2、下载Python2.7，目前sqlmap不支持Python3.0以上版本

3、安装Python2.7，点击安装，一路默认，安装路径为“D:\Python27”

4、配置Python环境变量，并测试

打开环境变量界面，在Path后面加上Python的安装路径D:\Python27

 

打开cmd，输入Python，查看返回结果

说明Python已经配置成功

5、部署sqlmap，将下载的sqlmap的zip包解压缩，进入到解压后的路径下，按shit右键选择“在此处打开命令窗口”，在打开的界面输入“python sqlmap.py -h”

说明sqlmap已经可以使用

 

6、使用场景

打开cmd，输入Python h:\xxx  -u "http://xxxxxx”   然后回车即可

 

其中xxx为sqlmap.py所在路径，xxxxx为要测试sql注入的路径，一般该路径中需要有参数，因为有参数的地方才有sql注入的机会

 

该工具会自动进行注入，最后会反馈结果，是否有注入风险

 

7、创建快捷方式

在桌面右键新建选择快捷方式，在键入对象的位置中输入cmd，然后点下一步

 

在下一步的界面，快捷方式名称中输入sqlmap，点击完成

在刚新建的快捷方式上，右键属性，在属性框中，将起始位置改为sqlmap的路径（不用写sqlmap.py），点击确定快捷方式建立成功

使用时，双击该快捷方式，输入sqlmap.py，看到下图内容，说明快捷方式配置完成，进一步测试使用即可