一、概述
1.1 简介
sqlmap是一款开源的自动化渗透测试工具，可以扫描、发现并利用给定URL的SQL注入漏洞，检测动态页面中的get/post参数，cookie，http头，查看数据库数据，还可以访问文件系统，甚至能够执行操作系统命令。因为sqlmap由python语言编写而成，所以使用时，需要在python环境中运行。
1.2 功能点
（1）支持的数据库管理系统包括：MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server、Microsoft Access 、IBM DB2, SQ Lite 、Firebird 、Sybase和SAPMaxDB。
（2）支持检测方式包括：布尔盲注、时间盲注、报错注入、UNION联合查询注入、堆叠注入。
（3）在数据库证书、IP地址、端口和数据库名等条件允许的情况下，支持不通过SQL注入点而直接连接数据库。
（4）支持枚举用户、密码、权限、角色、数据库、数据表和列。
（5）支持自动识别密码哈希格式并通过字典破解密码哈希。
（6）支持完全地下载某个数据库中的某个表，也可以只下载某个表中的某几列，甚至只下载某一列中的部分数据，这完全取决于用户的选择。
（7）当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持下载或上传文件。
（8）当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持执行任意命令并回现标准输出。
二、环境安装
2.1 Python安装
2.1.1环境要求
当前使用版本：Python2.7
Python下载地址：https://www.python.org/downloads/
2.1.2安装过程
（1）安装过程指定自己想要安装的路径，点击next，将“Add python.exe to Path"项勾选，勾选后安装完成不再需要单独添加环境变量，默认是“去勾选”的；安装成功后选择将python This feature will be installed on local hard drive。
（2）因为测试环境的需要 可能会有一台电脑安装多种不同版本的python的情况，所以不直接用cmd去验证。要验证当前python安装是否成功进入python 2.7.11安装的路径下打开命令行窗口，输入“python”，显示当前python版本号，即代表安装成功。
2.2 sqlmap安装
（1）在sqlmap官网http://sqlmap.org/下载最新版本的sqlmap安装包。如下图所示：
（2）将下载下来的安装包解压到自己想存放的目录并将解压，重命名为sqlmapproject，验证sqlmap是否安装完成，可进行如下操作进行验证
（3）打开cmd窗口，进入到python2.7.1的安装目录（这里如果配置了python环境变量，则不需要进入到此目录）：将当前的文件直接拉到 cmd上面来运行，直接运行下面的程序，并将当前的 sqlmap.py 的程序拉过来运行，可以看到当前的版本。
文章来源：https://www.toymoban.com/news/detail-607056.html
2.3 windows 方便使用的方法
（1&文章来源地址https://www.toymoban.com/news/detail-607056.html
到了这里，关于Sqlmap的安装与简单使用的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
