Sqlmap大家应该再熟悉不过了,对于网站的注入漏洞(我们通常使用阿D,Sqlmap等工具)
在以前我讲过使用linux kali系统 中的Sqlmap的使用方式,但是每次使用我们都需要打开虚拟机十分麻烦,所以本次我将讲述如何在windows环境下安装Sqlmap
Sqlmap是在python 2版本下研发的,所以对于经常使用python 3的小伙伴们就十分苦恼。
[CRITICAL] incompatible Python version detected (‘3.5.2’). For successfully running sqlmap you‘ll have to use version 2.6.x or 2.7.x (visit ‘http://www.python.org/download/’))
(如图所示:python3环境下是无法使用Sqlmap的,若想运行Sqlmap请安装2.6.x or 2.7.x 版本的python 环境)
如何解决呢???我们将使用virtualenvwrapper进行Python虚拟环境的管理,创建虚拟python 2的虚拟环境 //我有个朋友使用的python 3.3.6版本的环境也可以使用Sqlmap,大家可以去试试
步骤一:
安装Python3(步骤百度,略)
配置Python3环境变量(步骤百度,略)//在python3.7.2中 无需手动配置环境
安装Python2(步骤百度,略)//无需配置环境
步骤二:检查Python环境
步骤三:安装virtualenvwrapper
进入cmd批处理窗口 输入pip的地址 + install virtualenvwrapper-win (如图所示) //如果不知道pip的地址,在电脑环境变量可以看到python的根目录,如何进入更目录Scripts文件夹中 就看得到pip的地址
步骤四:配置virtualenvwrapper虚拟环境管理路劲WORKON_HOME
默认创建的虚拟环境位于C:\Users\username\envs,可以通过环境变量 WORKON_HOME 来定制。
通过计算机–>属性–>高级系统设置–>环境变量–>在系统变量中新建“变量名”:WORKON_HOME,变量值:“你自定义的路径”
步骤五:创建当前版本虚拟环境:mkvirtualenv bobbyvir
步骤六:创建指定版本虚拟环境:mkvirtualenv –python=python2.7的地址如图所示 py2.7work
步骤七:下载SQLMap,并解压后将SQLMap复制到Python2.7的目录下,最好改下SQLMap文件夹的名字(因为默认的太长了)
步骤八:切换在2.7的虚拟环境中,切换到sqlmap.py所在的路径,执行:python sqlmap.py -h命令启动sqlmap
以后使用Sqlmap时,直接在cmd批处理界面下输入:
workon py2.7work //进入虚拟环境
cd C:\Python27\sqlmap //切换到salmap目录
python sqlmap.py -h //启动