SQLMap初学使用和参数讲解

2017年7月16日

| sqlmap python safe

前言

测试web系统的sql注入问题，学着使用神器sqlmap，下载了最新版本。
Git地址：https://github.com/sqlmapproject/sqlmap
前提条件设置好python2.7和环境变量，python3.6也支持只是2.7当前工具更多

以某自己搭建的注入点为例：记录下加搜集的参数含义

格式：http(s)://targeturl[:port]/[…]
例如：Python sqlmap.py -u “http://www.target.com/vuln.PHP?id=1" -f –banner –dbs –users

……

2017年7月15日

| kali safe linux

在虚拟机里安装了专用安全测试工具，kali Linux，

vm及其安装步骤很简单，kali是debain的一个linux发型版本，里面包含很多安全测试工具，既然是工具，你懂的，既是盾也是矛，不过跟神器sqlmap一样，我们拿来做安全测试再好不过。

安装完kali后，默认是图形化进入，尝试修改成xmanager图形化启动，测试不成功。但是里面的工具需要图形化时，用xmanager可以运行。

……