1.介紹 sqlmap是一個自動化的SQL注入工具，其主要功能是掃描，發現并利用給定的URL的SQL注入漏洞，目前支持的數據庫是MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB 2.安裝 SQLMap利用Python語言寫的，所以需要把Python環境裝上 前提： 1、Windows操作系統 2、Python2.7 3、SQLMap No1: Python2.7.15下載： 下載地址： https://www.python.org/downloads/ 點擊Download Python 2.7.15 配置環境變量 No2: SQLMap下載 下載地址：http://sqlmap.org/ 又或者git clone https://github.com/sqlmapproject/sqlmap.git 1.**將下載的SQLMAP壓縮包解壓到文件夾sqlmap中，并復制粘貼到 “C:\\Python27” 目錄下，如圖：**   2.** 然后在桌面新建一個cmd的快捷方式，并命名為“SQLMap”，將鍵入對象位置為：cmd，快捷方式名稱：SQLMap**    3. 然后在新建快捷方式上右鍵“屬性”，將“起始位置”修改為 C:\\Python27\\sqlmap，然后確定；**  4. 雙擊剛才創建的快捷方式，輸入sqlmap.py -h，出現如下信息則表示安裝成功。**