由于我以前都是直接在kali中使用sqlmap，但是嫌弃虚拟机速度太慢。因此现在打算在本机上安装sqlmap，使用起来也方便，不需要再开虚拟机了。

一、软件准备

1.sqlmap的windows版本

可以去sqlmap官网下载，也可以去github进行下载。

2.python3以下的环境，比如我下的是python2.7

如果自己电脑已经安装了python3.6，虽然不能使用sqlmap，但是也可以再安装一个2.7版本就可以了。

二、搭建方法

1.python2.7的正常安装（网上一搜一大把，需要注意的是安装的时候，要勾选下面这个选项）

2.sqlmap的设置以及启动方法

由于之前我安装了python3.6，所以我的cmd默认打开的都是python3.6这个版本，而我安装python2.7只是为了使用sqlmap，因此需要做一下设置。

首先，将sqlmap文件复制到python2.7的目录中

然后，桌面创建cmd快捷方式，重点是起始位置路径需要自己设置

最后，双击快捷方式，敲入sqlmap.py命令

若是网站防护太渣，就直接出结果了。。。所以说，做好防护哈！

就简单拿个防护性比较差的网站来试试吧，就拿上面这幅图中的网站来贴出详细步骤吧！

首先得先去网站那踩点什么的（这个网站一看就是那种被人搞过无数次，脱了无数次裤子的小网站）

打开burpsuite进行截包查看

从我框出来的部分可以分析到，这个网站用户的cookie可以被xss盗取，如果这个网站存在XSS，那么就可以得到管理员或者用户的登录权限。

可是，今天要试的是sqlmap在windows上是否能够正常运行。所以，找的是sql注入漏洞。

找网站漏洞，就一个原则——“万物皆有洞，万物皆可插！”

先尝试sql注入的报错显示，一看，哎呀，这防护也贼差了吧！第一，连基本的安全狗也没有养一条，不需要绕狗。第二，直接就报错显示语法错误了！若是熟悉数据库的一眼就看出来这是什么数据库了。

好，既然没狗，防护又这么差，直接就上sqlmap跑了。我感觉sqlmap跑的语句比我手工注入要高大上的多。

因为之前最简单的手工报错注入，已经显示出网站的确存在注入点了。所以就直接列出了该网站的数据库。跑了大概半小时吧，这个网站的数据库就全部显示出来了。

当然，如果想更深一步，将网站的裤子脱了，拿到用户的账号密码，也不是不可以。只是，咱毕竟想当个白帽子，点到即止，点到即止。

可是，时间还多，我又简单尝试了一下XSS，秉着“万物皆可插”的原则，发现这个地方可能存在XSS，于是就打开前端看了一下返回的代码。

明显感受到了自己插的姿势不对。所以就略微修改了一下姿势。

好吧，又过了20分钟，我始终无法构造出正确的XSS插入姿势。。。前端代码毕竟懂的不多，只是以前了解过一些JavaScript代码。我插来插去，始终报错

如果懂XSS的大佬可以多多点拨一下。本人是个菜鸟。

不过，今天的sqlmap倒是圆满成功了。希望与大家多多交流学习。