链接：https://pan.baidu.com/s/1wRdeG21qSxVuS76nXDMCdA
提取码：burp 工具和环境都在这里
SQLmap的安装：
因为SQLmap是基于Python开发的工具，所以需要安装Python的环境，在Python官网直接下载就可以了。https://www.python.org。Python2、Python3都行，默认C盘就行了
下载好环境之后，点击安装，一直下一步就好了，安装好之后在C:Python27这个路径下，调用cmd命令框，输入python，或者直接在桌面按win+r，输入cmd，cd C:Python27，输入python，也是一样的，出现下面这样后，就表示安装成功了
每次都要这样，就很麻烦，所以我们可以将这个路径添加到环境变量之中。
环境变量：在运行的时候默认加载的目录
加到环境变量之后，我们在任何地方调用cmd命令，输入python，都会出现上图的模样
如何添加环境变量：在桌面找到此电脑，鼠标右键，点击属性，找到高级系统设置，在右下角可以看到一个环境变量，点击进入，在页面的下方，选中Path，点击编辑，点击新建，将C:Python27路径粘贴上去，然后一直点击确定，这样就安装好了，现在我们在任何目录下面运行cmd，输入python都会出现上图的样子。
现在就是安装SQLmap了，我在百度网盘上已经把SQLmap放好了，解压出来以后，可以直接在SQLmap的目录调出cmd窗口，输入python sqlmap.py 命令，出现下面这样就是成功了
运行SQLmap必须要在SQLmap的这个目录里面运行，这样也比较麻烦，所以我们可以这样做，进入此电脑，在C:WindowsSystem32这个路径里面，找到cmd.exe，创建一个快捷方式，在桌面找到这个快捷方式，右键属性，将起始位置改为SQLmap的那个路径，这样我们就可以用这个快捷方式来快速启动SQLmap了。
SQLmap常用命令：
python sqlmap.py -u 后面写你认为存在漏洞的网址(例如：python sqlmap.py -u www.baidu.com）
--dbs 跑库名 -D指定库名
--tables 跑表名 -T指定表名
--columns 跑字段名 -C指定字段名
--dump 读取数据(比较危险，不建议用)
--flush-session 清除缓存
python sqlmap.py --update 更新sqlmap
--random-agent 选择随机user-agents头
--delay=1 每次探测延时1秒（防止访问过快被ban）
--count 查看数据量
--flush-session 忘掉之前跑的数据，重新跑
--level 1-5 测试等级
risk 测试更多的语句
--level 3 --risk 2
--is-dba 查询当前用户权限
--os-shell 直接拿下目标的命令行(需要--is-dba 为true)
BurpSuite的安装：
安装Burp之前需要先安装Java环境，我在网盘里已经把这个两个文件放好了，先安装Java，一直下一步就好了，一般默认路径安装，然后再按照之前的方式将这个Java添加到环境变量之中，J ava默认路径：C:Program FilesJavajre1.8.0_211bin，将burp解压以后，双击loader-keygen这个文件，点击Run(会出来一个burp启动的页面)，然后在黑色箭头的地方随便输入一些字符，然后把蓝色箭头的字符复制下来
将刚才复制下来的东西粘贴到蓝色箭头的地方，点击next
然后点击下方红色箭头指示的地方
然后将红色箭头标注的粘贴到绿色箭头的地方，然后在蓝色箭头的地方会出现一串字符，再将这串字符粘贴到黑色箭头的地方，然后点击next，这样就安装好了，以后使用也是双击loader那个文件，点击Run就好了
Burp的详细使用方法，在网盘里面有一本书，大家可以看看。
