SQLmap基础教程（一）

SQLmap基础教程（一）

转载自我的博客：http://www.huc-tommy.club/index.php/2020/09/06/sqlmap1/
更多教程请访问我的博客：www.huc-tommy.club
SQLmap介绍
SQLmap是一个开源渗透测试工具，采用python编写。它可以自动检测和利用SQL注入漏洞并接管数据库服务器。它具有强大的检测引擎，同时有众多功能，包括数据库指纹识别、从数据库中获取数据、访问底层文件系统以及在操作系统上带内连接执行命令。最白话的介绍就是SQLmap是一个工具，一个用来进行SQL注入攻击的工具。SQLmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个SQLmap就足够用了，只要你用的熟，秒杀各种工具。
安装SQLmap
废话不多说，我们开始我们的教程。
首先是安装sqlmap,sqlmap需要python2.7环境。所以我们要先安装python2.7，先去官网下载python2.7安装程序，官网地址：https://www.python.org/

然后下载python2.7安装程序。下载完成后打开，根据提示安装python。

安装完成后，需要把python添加到系统的环境变量中，方法是右键桌面的此电脑（我的电脑），点击属性，然后在弹出的窗口，点击高级系统设置

在弹出的系统属性中切换到高级选项卡，点击环境变量，在系统变量中选中PATH,点开

在这里我们点击右侧的新建，然后输入python的位置，我这里python安装在C:\Python27

然后点击确定，这样我们就把python安装并成功的添加到环境变量中了。
然后我们去官网下载sqlmap，官网地址：http://sqlmap.org/在这里我们下载zip压缩文件

然后我们把sqlmap解压到和python2.7同一目录下

然后我们象刚才把python2.7添加到环境变量中一样，把sqlmap也添加进去。

然后点击确定。在这里恭喜大家，我们的sqlmap和python2.7全部安装并添加到环境变量了。
这个时候，在命令行输入sqlmap.py或python27 -V就可以查看sqlmap或python2.7的版本信息了。