SQL注入——sqlmap的使用

1、 什么是sqlmap？
SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）。
官方网站下载http://sqlmap.org/

2、win下使用sqlmap

参考https://blog.csdn.net/weixin_30301449/article/details/95100836

下面具体介绍sqlmap的安装过程:

1、安装python，过程不再赘述

2、将sqlmap安装到python的安装目录下：

3、创建cmd的快捷方式，并命名为SQLMap

4、右键快捷方式->属性，并将起始位置进行修改，应用、确定

5、双击创建的快捷方式，如下：