win10怎么更新sqlmap_Windows 上 sqlmap的使用教程

将当前的文件直接拉到 cmd上面来运行，直接运行下面的程序，并将当前的 sqlmap.py 的程序拉过来运行 ，可以看到当前的版本

为了方便使用可以这样做

2.3  windows 方便使用的方法

将解压的  sqlmapproject文件  拷贝到 所安装的python的对应路径"F:\21.Learn\Python\python2.7.1" 目录下；

然后在桌面新建立一个cmd的快捷方式，并命名为“SQLMap”；

(在开始这边搜索cmd-->在cmd.exe上用鼠标右键，选择发送到-桌面快捷方式

将当前的桌面快捷方式重命名为 sqlmap)

然后在新建快捷方式上右键“属性”，将“起始位置”修改为  F:\21.Learn\Python\python2.7.1\sqlmapproject ，然后确定

之后点击当前的快捷方式输入 python sqlmap.py -h

可以看到当前的一些命令的help选项

三、使用

3.1 初级用法

3.1.1 检测注入点

GET注入

F:\21.Learn\Python\python2.7.1\sqlmapproject>python sqlmap.py -u http://192.168.23.47?id=1

可以安装配置zap，zap抓取网页请求

可在这边填写上 对应想要的参数

完整的命令：python安装路径

参数为调用sqlmap检测注入的命令，格式为：

F:\21.Learn\Python\python2.7.1\sqlmapproject\sqlmap.py --proxy http://127.0.0.1:8080 --force-ssl  -u "%url%" --cookie "%cookie%" --data "%postdata%" -f --batch --dbs --level 5 -v 3

如上配置zap，并把会话成功保存到指定目录，谷歌浏览器安装Proxy-SwitchyOmega_v2.5.15扩展程序，并启用proxy代理模式，访问我们的被测设备，zap即可成功抓取网页请求：

如何分析抓到的请求

直接zap分析单条请求(配合Windows版本的sqlmap)

缺点：只能单条分析，且只能是现抓现分析，一旦cookie过期请求就无效，无法分析

分析方法：安装上述步骤配置zap 工具-》选项-》应用程序，选中cgi请求，右键Run 应用程序-》sqlmap，就会在已经打开的sqlmap窗口进行分析。

sqlmap直接批量分析请求原文件

把cgi请求保存为raw原文件