window系统在cmd窗口中直接使用sqlmap命令进行sql注入测试

每次使用sqlmap进行sql注入测试时，都要先进到sqlmap.py的目录中，然后执行python sqlmap.py {url}

作为未来的渗透大佬，怎么可能这么low

直接看最终的效果图: 任意目录下直接使用sqlmap命令即可

前提1： 已经安装好了python

前提2：已经下载了sqlmap的zip文件，并解压

一、配置环境变量：（相关文档资料很多很多很多）

电脑图标下，右键，选择属性

高级系统设置》高级》环境变量

之后{双击}系统变量下的Path，

点击右边的【新建】，将python的2个目录，和sqlmap的一个目录加到环境变量中

如图： 我的sqlmap.py文件就在E:\pentest_tool\sqlmap目录下

二、测试是否设置成功

上面设置环境变量的步骤，设置完成后，不要忘了点击【确认】

重新打开新的cmd,打开新的cmd,打开新的cmd，重要的事情说三遍！！！

win + R 

先测试python命令，不成功重新设置

再使用sqlmap命令

初次调用时，会提示选择打开的应用，一定要选择python的解释器

注意： 如果不知道怎么选择，可以直接进入sqlmap的目录中，设置sqlmap.py的默认打开程序为python解释器即可，见下图