TEC-003-sqlmap安裝及使用

top1.安裝環(huán)境
windows7,Python2.7.13,sqlmap
top2.python安裝（下載地址：https://www.python.org/downloads/）
1.雙擊下載好的Python安裝包，默認(rèn)，Next；
2.將“Add python.exe to Path"項(xiàng)勾選，勾選后安裝完成不再需要單獨(dú)添加環(huán)境變量；
安裝完成重啟電腦后驗(yàn)證下是否安裝成功：
3.eg:命令行下執(zhí)行

C:\Users\admin>python
Python 2.7.13 (v2.7.13:a06454b1afa1, Dec 17 2016, 20:53:40) [MSC v.1500 64 bit (
AMD64)] on win32
Type "help", "copyright", "credits" or "license" for more information.
>>>
出現(xiàn)版本信息證明安裝成功。

top3.sqlmap安裝（下載地址：http://sqlmap.org/）

1.解壓安裝包到文件夾sqlmap中，并拷貝到 "C:\Python27" 目錄下；
2.在桌面新建立一個(gè)cmd的快捷方式,命名為“sqlmap”；在新建快捷方式上右鍵“屬性”，將“起始位置”修改為 C:\Python27\sqlmap，然后確定；
3.eg：打開(kāi)快捷方式測(cè)試
C:\Users\admin>cd c:\Python27\sqlmap

c:\Python27\sqlmap>sqlmap.py -h
        ___
       __H__
 ___ ___[,]_____ ___ ___  {1.1.4.48#dev}
|_ -| . [)]     | .'| . |
|___|_  ["]_|_|_|__,|  _|
      |_|V          |_|   http://sqlmap.org

Usage: sqlmap.py [options]


驗(yàn)證安裝成功。


常用命令：
sqlmap.py -u url --dbs //爆數(shù)據(jù)庫(kù)
sqlmap.py -u url --current-db //爆當(dāng)前庫(kù)
sqlmap.py -u url --current-user //爆當(dāng)前用戶
sqlmap.py -u url --users   查看用戶權(quán)限
sqlmap.py -u url --tables -D 數(shù)據(jù)庫(kù) //爆表段
sqlmap.py -u url --columns -T 表段 -D 數(shù)據(jù)庫(kù) //爆字>