Sqlmap的安装与简单使用

一、概述

1.1 简介

sqlmap是一款开源的自动化渗透测试工具，可以扫描、发现并利用给定URL的SQL注入漏洞，检测动态页面中的get/post参数，cookie，http头，查看数据库数据，还可以访问文件系统，甚至能够执行操作系统命令。因为sqlmap由python语言编写而成，所以使用时，需要在python环境中运行。

1.2 功能点

（1）支持的数据库管理系统包括：MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server、Microsoft Access 、IBM DB2, SQ Lite 、Firebird 、Sybase和SAPMaxDB。
（2）支持检测方式包括：布尔盲注、时间盲注、报错注入、UNION联合查询注入、堆叠注入。
（3）在数据库证书、IP地址、端口和数据库名等条件允许的情况下，支持不通过SQL注入点而直接连接数据库。
（4）支持枚举用户、密码、权限、角色、数据库、数据表和列。
（5）支持自动识别密码哈希格式并通过字典破解密码哈希。
（6）支持完全地下载某个数据库中的某个表，也可以只下载某个表中的某几列，甚至只下载某一列中的部分数据，这完全取决于用户的选择。
（7）当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持下载或上传文件。
（8）当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持执行任意命令并回现标准输出。

二、环境安装

2.1 Python安装

2.1.1环境要求

当前使用版本：Python2.7
Python下载地址：https://www.python.org/downloads/

2.1.2安装过程

（1）安装过程指定自己想要安装的路径，点击next，将“Add python.exe to Path"项勾选，勾选后安装完成不再需要单独添加环境变量，默认是“去勾选”的；安装成功后选择将python This feature will be installed on local hard drive。

（2）因为测试环境的需要 可能会有一台电脑安装多种不同版本的python的情况，所以不直接用cmd去验证。要验证当前python安装是否成功进入python 2.7.11安装的路径下打开命令行窗口，输入“python”，显示当前python版本号，即代表安装成功。

2.2 sqlmap安装

（1）在sqlmap官网http://sqlmap.org/下载最新版本的sqlmap安装包。如下图所示：

（2）将下载下来的安装包解压到自己想存放的目录并将解压，重命名为sqlmapproject，验证sqlmap是否安装完成，可进行如下操作进行验证

（3）打开cmd窗口，进入到python2.7.1的安装目录（这里如果配置了python环境变量，则不需要进入到此目录）：将当前的文件直接拉到 cmd上面来运行，直接运行下面的程序，并将当前的 sqlmap.py 的程序拉过来运行，可以看到当前的版本。

2.3 windows 方便使用的方法

（1）将解压的sqlmapproject文件拷贝到所安装的py