sqlmap是什么？
Sqlmap是开源的自动化SQL注入工具，由Python写成，具有如下特点：
完全支持MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、HSQLDB和Informix等多种数据库管理系统。
完全支持布尔型盲注、时间型盲注、基于错误信息的注入、联合查询注入和堆查询注入。
在数据库证书、IP地址、端口和数据库名等条件允许的情况下支持不通过SQL注入点而直接连接数据库。
支持枚举用户、密码、哈希、权限、角色、数据库、数据表和列。
支持自动识别密码哈希格式并通过字典破解密码哈希。
支持完全地下载某个数据库中的某个表，也可以只下载某个表中的某几列，甚至只下载某一列中的部分数据，这完全取决于用户的选择。
支持在数据库管理系统中搜索指定的数据库名、表名或列名
当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持下载或上传文件。
当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持执行任意命令并回现标准输出。
下载安装
在python官网上下载适合自己系统的python安装程序
python的版本需要3.0以下的
这边下载的是python2.7.9
双击运行
点击-> Next
选择安装目录 -> Next
等待安装成功即可
点击->Finish
sqlmap可以在官网或者Github上面下载自己需要的版本
下载完成之后，放到python的安装目录下面解压
进入解压出来的这个目录下打开cmd
输入python sqlmap.py 出现下面这个界面代表安装成功了
接下来就可以正常使用了
为了使用方便可以在桌面新建一个快捷方式
桌面右击新建快捷方式
对象位置->cmd->下一步
点击->完成
右击新建的图标点击->属性
将起始位置改为python安装目录下的sqlmap目录
点击确定 然后将图标重命名为sqlmap.exe
双击运行之后就是在sqlmap的安装目录下，直接就可以使用！
到这里sqlmap就安装成功了！
以上所用到的工具均可联系客服领取！
