DVWA-SQL注入（sqlmap安装和使用）

• 一.Python环境安装
• 二.Sqlmap安装及快捷方式创建
• 三.SQL注入漏洞复现

链接：https://pan.baidu.com/s/1-kQgGgzwAJlIbA6hPbvv9Q
提取码：8eqw
双击安装包进行安装

新建一个文件夹选择安装至这个文件夹

我的电脑找到 属性 点击高级系统设置 出现 “系统属性" , 点击环境变量 出现“环境变量” 在下面的“系统变量”里面找到 Path 变量点击编辑（没有找到的话点击新建） 在变量值那里末尾，填上你的Python安装路径

在path中添加自己python的安装路径就行了

Win+R打开cmd输入python出现这个页面表示安装成功

链接：https://pan.baidu.com/s/1zCfx6HlRWhFaThiIu3tCgg
提取码：y2f4

安装后 Win+R输入cmd进入位置目录，然后输入sqlmap.py -h出现此页面表示安装成功

右键点击属性在快捷方式中修改起始位置

DVWA登录进去在DVWA Security设置LOW点击Submit确定

打开代理，打开burp 。在DVWA中打开SQL Injection输入数字1

打开burp抓取请求包，复制到新建的txt文件粘贴保存

在sqlmap中输入txt文本路径，加入指令-p id

出现此页面

继续输入指令 -dbs

结果如下，说明找到了五个数据库