sqlmap下载（如何使用sqlmap扫描app）

本文目录

• 如何使用sqlmap扫描app
• sqlmap能在windows下使用么
• sqlmap一跑就死，怎么注入
• 如何在burpsuit 中集成sqlmap
• sqlmap windows版怎么跑https
• 在windows下怎么更新sqlmap
• sqlmap不能运行，怎么解决

如何使用sqlmap扫描app

1.burpsuite配合sqlmap批量扫描注入点，首先设置burp的记录日志，图1。我放在了sqlmap的目录下，在这里叫sqlmap.txt
burpsuite工具和jdk下载地址：点击下载
2.在burp和手机上设置好代理如下图。（须在同一局域网）
4．sqlmap读取日志自动测试：
D:\Python27\sqlmap》sqlmap.py -l sqlmap.txt --batch -smart
Batch:会自动选择yes
Smart:启发式快速判断，节约时间。
window版的sqlmap最后能注入的URL都会保存到C:\Users\Administrator\.sqlmap文件夹下。

sqlmap能在windows下使用么

Windows系统如何使用sqlmap

使用方法：
需要安装python,不能安装最新版本的python3.2.2只能安装2.6-3.0这些版本，包括2.6,3.0

然后下载sqlmap最新版本。

下载好之后，解压。

在我机子上，我把sqlmap文件夹拷在了E盘

然后打开Python的安装文件

按照以下步骤安装：

好了，完成上面几个步骤，Python的安装就结束了。

下面开始最重要的步骤，一定要仔细看！（下面配图）

右键 我的电脑/计算机 → 属性 → 高级系统设置（XP用户可忽略这一步） → 出现 “系统属性" , 点击环境变量

→ 出现“环境变量” 在下面的“系统变量”里面找到 Path 变量，它（没有找到的话，就点击新建） → 在变量值那里末尾，填上你的Python安装路径

（比如我的是在 D:Python27 ，那么我就要填 ；D:Python27  记住，一定要填上分号；） → 然后 确定 就OK了。

好了，完成上面一系列的程序，就能运行sqlmap了！

开始 → 运行 → cmd   打开dos窗口

介绍几个dos命令：

想要进入某个磁盘，直接输入 盘符+冒号，例如 E:

cd 代表进入某个文件夹

dir 代表列出当前文件夹里的内容

进入sqlmap的文件夹之后，找到 sqlmap.py

***隐藏网址***

sqlmap一跑就死，怎么注入

安装sqlmap
解压下载的sqlmap压缩包，里面是sqlmap源码，无需安装，可直接使用
使用sqlmap
***隐藏网址***
***隐藏网址***

如何在burpsuit 中集成sqlmap

配置：
***隐藏网址***
将sqlmap.py加入到path中(在cmd中输入sqlmap.py不会报找不到文件)
下载依赖的jar包： commons-io-2.4.jar，放置到burpsuite java 插件的classpath下，burpsuite中配置路径为：extender--》options--》Java Environment
编译此项目为单独的一个jar文件，添加到burpsuite的java插件中，配置路径为：extender--》extentions--》add
之后你将会看到在主页面中会新增一个tab，名字叫做Sqlmap
本插件实现原理：
将目标请求的数据存放到临时文件中，然后调用"sqlmap.py -r $file"来启动对请求的sql注入检测 在Sqlmap tab中，你可以配置sqlmap除 -r外的其他参数，比如：
加入配置中写："--level 3",真实执行时是：sqlmap.py -r $file --level 3
回到burpsuite主页面，在任何请求连接上右键，会看到新增"send to Sqlmap"，点击后会开启cmd窗口，针对此请求进行sql注入检测
注意：
本插件在windows下开发并使用，其他系统需要自行做一些调整

sqlmap windows版怎么跑https

　　首先百度下载Python：这里最新的版本为2.7.9，并且根据自己电脑是32位还是64位，下载相应的版本，我的系统是64位的，所以这里我选择X64位的软件，以这个为例；
　　2
　　然后再把sqlmap下载下来：
　　我们先把上面两个软件下载下来后，首先开始安装Python，直接双击下载好的Python的安装包，如图：
　　然后我们在开始安装sqlmap，下载好的sqlmap，我们将下载的首先解压，然后将目录更改为SQLMap，
　　然后我们将SQLMap复制到Python的安装目录下，如下图所示
　　然后新建立一个cmd的快捷方式，并命名为叫“SQLMap”，
　　然后右键属性
　　这里我们需要修改2个地方，一个是“目标”，一个是“起始位置”；
　　修改完路径后，就可以按照我们的喜好，修改下颜色，字体，大小，等等，这里我就不做修改了，直接点击“应用”，“确定”即可；
　　双击我们刚才创建的快捷方式：如下图
　　我们测试下；
　　如果能出现下面的基本就可以安装成功了。
　　现在我们来测试一个地址：

在windows下怎么更新sqlmap

1、从sqlmap.org官网直接下载，使用的是windows系统下载.zip文件。

2、在python官网python.org下载python2.7的安装包。

3、python2.7下载默认下一步安装，python2.7需要设置计算机的环境变量，python3可以在安装程序中直接选择。选择开始程序中python点击右键属性查看安装目录。

4、右键计算机选择属性，打开高级系统设置选择高级点击环境变量。

5、查看系统环境变量Path，将刚才查看python安装目录复制进去。在命令提示框中输入python检测是否成功。

sqlmap不能运行，怎么解决

步骤如下
1.
去官网下载
***隐藏网址***
download.zip
file
2.
去网上找python2.7的安装包（按照官网上FAQ中的解释Python
》=
2.6
and
《
3.0.这个范围以内的python都可以）
p.s.如果你有更高级的python也没关系，不用卸载，我就是这样，直接装上python2.7就ok
3.解压下载的sqlmap压缩包，然后重命名为sqlmap（方便cmd下输入），然后放入python2.7安装路径下就ok，一般就是C:\Python27
4.
然后点击sqlmap目录下的sqlmap.py，右键，打开方式，浏览，找到python2.7的python.exe。要不然有可能用更高级的python版本来打开，那就会出错了（没有其他python版本的忽略这步）
5.
以管理员身份运行cmd，（cmd右键，管理员身份运行）然后cd到你放sqlmap程序的目录，运行就可以了。（注意，sqlmap主程序是sqlmap.py，输入时不要落下.py的后缀）
p.s.
有一个更方便的方法：在sqlmap的目录里面建一个批处理（新建文本文档，然后把后缀改成.bat）里面写cmd.exe即可，之后创建该批处理的快捷方式，这样就省去了之前不断cd切换目录的步骤，直接就是sqlmap的路径了。
p.s.运行时注意直接输入参数，开始注入即可。可以看看底下那张图上，我是怎么输入的。那个网址只是举个例子。
如果只是输入sqlmap.py运行的话会报错的，就像这样
Usage:
python
C:\Python27\sqlmap\sqlmap.py
sqlmap.py:
error:
missing
a
mandatory
parameter
(’-d’,
’-u’,
’-l’,
’-r’,
’-g’,
’-c’,
’--wizard’
or
’--update’),
-h
for
help
Press
Enter
to
continue...
6.之后的详细的使用方法上网去找吧。
总结一下几个关键的地方
1.
需要用管理员cmd找到sqlmap.py然后运行
2.
一定要是2.6-3.0的python
3.
要从官网上下载安装文件，官网里面的才是原版的。之前我都是找下载站里面的。
建议下载了以后就直接放进C:\python27，方便cmd下找到文件。
好像有的人直接输入sqlmap就直接能打开程序，不知道他们怎么弄的，反正像这样在cmd下用cd找到程序再运行也可以。