sqlmap注入工具下载

直接去GitHub搜sqlmap，注入点绿色的工具Code按钮，选Download ZIP就行。下载别去那些第三方下载站，注入我见过有人从那里下到过捆绑木马的工具版本，装完连数据库账号都被偷了。下载

GitHub上这个项目叫sqlmapproject/sqlmap，注入官方仓库，工具更新勤快得很。下载下载完解压，注入你会发现是工具个文件夹，里面全是下载.py文件。别慌，注入这不是工具让你写代码，sqlmap是下载Python写的，你得有Python环境才能跑。Windows用户去python.org装个3.x版本，装的时候记得勾选“Add Python to PATH”，不然你敲sqlmap命令会提示找不到。

解压后进到sqlmap目录，命令行输入python sqlmap.py --version，能显示版本号就说明能用了。Linux和Mac用户更简单，系统自带Python，直接终端里跑就行。要是你嫌GitHub下载慢，国内有镜像站，比如gitee上有人同步，但我不推荐，镜像可能滞后几个版本，而且你没法保证别人有没有动过手脚。

我第一次用sqlmap是大学时候，老师布置的渗透测试作业。当时啥都不懂，从百度找了个叫“sqlmap中文版”的压缩包，解压出来里面还有个txt文档，写着“使用前请关闭杀毒软件”。现在想想那是典型的后门套路。后来换了官方版，才知道原版根本不需要关杀毒，因为源码公开，杀毒软件不会误报。

下载只是第一步，真正的坑在后面。sqlmap依赖很多第三方库，比如requests、prettytable这些。你直接跑可能会报ModuleNotFoundError。解决方法很简单，pip install -r requirements.txt，sqlmap文件夹里有个requirements.txt文件，一行命令装完所有依赖。

还有一点，sqlmap默认只支持Python 2，但新版已经全面转向Python 3了。你要是还在用Python 2.7，跑起来会各种报错。别问我怎么知道的，我去年在一台老服务器上折腾了半小时。所以，确认你的Python版本，3.8以上最好。

下载完测试一下，找个合法的靶场，比如DVWA或者sqli-labs，别拿真实网站练手。sqlmap的用法网上教程一大堆，但我给你个最基础的命令：python sqlmap.py -u "http://example.com/page.php?id=1" --dbs。这个命令会检测id参数是否存在注入，并列出所有数据库。跑的时候会问你几个问题，比如是否确认注入点，直接按y回车就行。

最后提醒一句，sqlmap是利器，但用错地方就违法了。下载它学起来没问题，但别拿它扫不属于你的系统。国内对黑客工具的管控越来越严，我见过有人因为用sqlmap测试学校教务系统被记过处分。工具无罪，但手要管住。

本文地址：http://www.79wt.cn/news/1435c0799849.html