1.介绍 sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB 2.安装 SQLMap利用Python语言写的，所以需要把Python环境装上 前提： 1、Windows操作系统 2、Python2.7 3、SQLMap No1: Python2.7.15下载： 下载地址： https://www.python.org/downloads/ 点击Download Python 2.7.15 配置环境变量 No2: SQLMap下载 下载地址：http://sqlmap.org/ 又或者git clone https://github.com/sqlmapproject/sqlmap.git 1.**将下载的SQLMAP压缩包解压到文件夹sqlmap中，并复制粘贴到 “C:\\Python27” 目录下，如图：**   2.** 然后在桌面新建一个cmd的快捷方式，并命名为“SQLMap”，将键入对象位置为：cmd，快捷方式名称：SQLMap**    3. 然后在新建快捷方式上右键“属性”，将“起始位置”修改为 C:\\Python27\\sqlmap，然后确定；**  4. 双击刚才创建的快捷方式，输入sqlmap.py -h，出现如下信息则表示安装成功。**