win10如何装sql

1. win10如何装Sqlmap

win10如何装Sqlmap

1.sqlmap怎么打开win10

如下的回答请参考：

sqlmap是利用Python语言写的，所以在安装sqlmap前需要将Python这个语言环境给安装上、参考上面的文章链接。

下载sqlmap之后解压、将目录重命令为sqlmap

然后将sqlmap复制到Python的安装目录下，如下图所示

然后在桌面新建立一个cmd的快捷方式

并命名为叫“sqlmap”

点击完成

桌面上就会多出一个sqlmap的快捷方式、然后右键属性

这里我们需要修改2个地方，一个是“目标”，一个是“起始位置”；

修改之后、点击应用。

三、测试环境

同时按住win键和R键，会出现如下的，点击确定，进入命令行；

在CMD下输入以下命令

sqlmap.py -help

验证是否安装成功

2.如何在windows中安装sqlmap

POST注入有两种方法来进行post注入，一种是使用--data参数，将post的key和value用类似GET方式来提交。

二是使用-r参数，sqlmap读取用户抓到的POST请求包，来进行POST注入检测。查看payload 之前一直是加本地代理，然后用burpsuit来看sqlmap的payload，到现在才发现用-v参数就可以实现。

一直认为-v实现的只是控制警告，debug信息级别。实际上使用-v 3就可以显示注入的payload,4,5,6还可以显示HTTP请求，HTTP响应头和页面。

使用google搜索 sqlmap可以测试google搜索结果中的sql注入，很强大的功能吧。使用方法是参数-g。

不过感觉实际使用中这个用的还是很少的。请求延时在注入过程中请求太频繁的话可能会被防火墙拦截，这时候--delay参数就起作用了。

可以设定两次HTTP请求间的延时。有的web程序会在多次错误访问后屏蔽所有请求，这样就导致之后所有的测试无法进行，绕过这个策略可以使用--safe-url，每隔一段时间去访问一个正常的页面。

伪静态页面有些web服务器进行了url rewrite或者网站是伪静态的，无法直接提供测试参数，这样子可以使用*来代替要测试的参数。执行系统命令当数据库支持，并且当前用户有权限的时候，可以执行系统命令，使用--os-cmd或者--os-shell，具体的讲，当可以执行多语句的时候，会尝试用UDF(MySQL,PostgrepSQL)或者xp_cmdshell(MSSQL)来执行系统命令。

不能执行多语句时，仍然会尝试创建一个webshell来执行语句，这时候就需要web的绝对路径了。总体来说，成功率偏低，不过个人也有成功的经验~ 测试等级 sqlmap使用--level参数来进行不同全面性的测试，默认为1，不同的参数影响了使用哪些payload,2时会进行cookie注入检测，3时会进行useragent检测。

3.如何在windows下启动sqlmap

直接双击下载好的Python2.7.11安装包，默认，Next;2.2. 默认，Next;2.3. 将“Add python.exe to Path"项勾选，勾选后安装完成不再需要单独添加环境变量，默认是“去勾选”的；2.4.安装完成后，重启系统，查看是否生效，“Win+R”，输入cmd，然后输入python4.1. 将下载的SQLMAP安装包解压到文件夹sqlmap中，并拷贝到 "C:\Python27" 目录下；4.2. 然后在桌面新建立一个cmd的快捷方式，并命名为“SQLMap”;4.3. 然后在新建快捷方式上右键“属性”，将“起始位置”修改为 C:\Python27\sqlmap，然后确定；4.4. 双击刚才创建的快捷方式，输入sqlmap.py -h，出现如下信息则表示安装成功。

4.如何在windows下启动sqlmap

直接双击下载好的Python2.7.11安装包，默认，Next;

2.2. 默认，Next;

2.3. 将“Add python.exe to Path"项勾选，勾选后安装完成不再需要单独添加环境变量，默认是“去勾选”的；

2.4.安装完成后，重启系统，查看是否生效，“Win+R”，输入cmd，然后输入python

4.1. 将下载的SQLMAP安装包解压到文件夹sqlmap中，并拷贝到 "C:\Python27" 目录下；

4.2. 然后在桌面新建立一个cmd的快捷方式，并命名为“SQLMap”;

4.3. 然后在新建快捷方式上右键“属性”，将“起始位置”修改为 C:\Python27\sqlmap，然后确定；

4.4. 双击刚才创建的快捷方式，输入sqlmap.py -h，出现如下信息则表示安装成功。

5.怎样将sqlmap安装到Ubuntu系统中

首先登陆Ubuntu系统中，使用su然后切换到超级用户，输入root的密码；

然后进入到/opt目录下；cd /opt

然后使用apt-get install git 来安装git。

因为我前面已经安装过git了，所以会出现如下的提示：

再然后我们使用：git clone git://github.com/sqlmapproject/sqlmap.git

会出现如下界面，过几分钟，根据个人网速不同，时间也不一样；

然后安装完会有“done”提示，如果是下面画面说明安装没有问题：

然后使用sqlmap.py –h测试下能否正常工作；

找个站点测试下：

如果出现上面的画面，说明sqlmap已经安装成功了。

6.如何给windows安装telnet

在Win7系统中安装和启动Telnet服务非常简单：依次点击“开始”→“控制面板”→“程序”，“在程序和功能”找到并点击“打开或关闭Windows功能”进入Windows 功能设置对话框。找到并勾选“Telnet客户端”和“Telnet服务器”，最后“确定”按钮，稍等片刻即可完成安装。

Win7系统的Telnet服务安装完成后，默认情况下是禁用的，还需要启动服务。点击Win7桌面左下角的圆形开始按钮，在Win7的万能搜索框中输入“服务”，从搜索结果中点击“服务”程序，进入Win7的服务设置。

在Win7的服务项列表中找到telnet，可以看到它的状态是被禁用的。

双击Telnet项或者从右键菜单选择“属性”，将“禁用”改为“手动”。

回到服务项列表，从Telnet的右键菜单中选择“启动”。这样Win7系统的Telnet服务就启动了。

7.怎样将sqlmap安装到Ubuntu系统中

首先登陆Ubuntu系统中，使用su然后切换到超级用户，输入root的密码；然后进入到/opt目录下；cd /opt然后使用apt-get install git 来安装git。

因为我前面已经安装过git了，所以会出现如下的提示：再然后我们使用：git clone git://github.com/sqlmapproject/sqlmap.git会出现如下界面，过几分钟，根据个人网速不同，时间也不一样；然后安装完会有“done”提示，如果是下面画面说明安装没有问题：然后使用sqlmap.py –h测试下能否正常工作；找个站点测试下：如果出现上面的画面，说明sqlmap已经安装成功了。