sqlmap的安装及使用

前提：安装SQLMap前需安装Python环境！！！（此处不进行描述...）

一、安装

1、在官网（http://sqlmap.org/）进行SQLMap安装包下载；

2、在Python的安装目录下新建一个“sqlmap”文件夹，将下载好的SQLMap安装包解压到该文件夹中；

3、使用Window+R快捷键运行打开cmd命令窗口，切换到sqlmap目录，执行：python  sqlmap.py  --version，出现下图则说明SQLMap安装成功。

二、使用

1、对测试页面进行搜索，使用fiddler进行抓包；

2、在sqlmap目录下新建一个文本文档，将页面抓包数据复制到txt文件中；

3、打开cmd进入sqlmap目录，执行：python sqlmap.py -r 1.txt --dbs，进行渗透测试；

4、如需要选择Y/N时，一般选择Y回车即可（该选择代表是否还对其他参数进行测试）；

5、运行结果

（1）不存在注入

（2）存在注入

以上完成页面的简单渗透测试，测试完成可以讲运行结果统计发给开发进行处理。