B22-安装sqlmap

说明：sqlmap是一款用python编写自动化SQL注入工具。

安装sqlmap需要先安装python。参考：[B21-安装python](https://wiki.bafangwy.com/doc/604/ "B21-安装python")

安装的常见已经已经全部记录到：
https://wiki.bafangwy.com/doc/534/

# 一、下载安装sqlmap
建议从常用软件下载，官网有时打不开
把压缩包解压，重命名，放在安装的Python根目录下：

![](/media/202404/2024-04-22_200209_4555270.8522814783701145.png)

cmd命令行进入sqlmap
```
cd C:\Program Files\Python38\sqlmap
sqlmap.py -h
```

![](/media/202404/2024-04-22_200215_1154500.6042520474215305.png)

出现帮助信息则安装成功：
![](/media/202404/2024-04-22_200220_9535490.3325055009922453.png)

# 二、配置sqlmap环境变量
因为只能在sqlmap目录下使用命令，为了方便在任何地方使用，添加环境变量

## win10添加环境变量
编辑Path的时候是新建变量，不需要分号分隔
![](/media/202404/2024-04-22_200248_9040840.24582117584175145.png)

## Win7添加环境变量：
![](/media/202404/2024-04-22_200238_7355770.21129552770907944.png)

在桌面计算机（此电脑）图标上右键：属性——系统高级设置——高级（选项卡）——环境变量——系统变量（不是环境变量）中的Path，编辑，在最后一个值后面加上sqlmap路径，用英文分号分隔，比如：
`; C:\Program Files\Python38\sqlmap`

## 关联打开方式（必做）
在任意一个.py文件上（比如sqlmap.py）——右键——打开方式
![](/media/202406/2024-06-19_112546_1942970.038730574720161726.png)

进度条拉到最下面：
在这台电脑上查找其他应用
![](/media/202406/2024-06-19_112655_2916990.44823096126221396.png)

找到你的python安装路径：

![](/media/202406/2024-06-19_112845_5835550.5055922436066187.png)

这时候就可以在任何地方使用sqlmap.py命令

![](/media/202406/2024-06-19_113005_6905020.0474574115456835.png)

# 学员分享
如果想用sqlmap而不是sqlmap.py运行，可以在`sqlmap.py`所在目录下创建一个`sqlmap.bat`文件，内容为：
```
@echo off
python "%~dp-sqlmap.py" %*
```

# 其他打开方式
如果`sqlmap`不行，就用`sqlmap.py`
如果`sqlmap.py`不行，就用`python sqlmap.py`（必须在sqlmap.py所在目录打开cmd）

![](/media/202404/2024-04-22_200257_9030490.5769486597517386.png)

另一种方式是为sqlmap所在路径在桌面创建快捷方式。
桌面，右键新建快捷方式：对象位置cmd
![](/media/202404/2024-04-22_200305_1566450.052377146235983885.png)

输入名称sqlmap，点完成
![](/media/202404/2024-04-22_200314_5375700.5476934312807861.png)

右键单击这个快捷方式，修改属性。
把起始位置改成sqlmap所在位置。

![](/media/202404/2024-04-22_200321_9177940.4243962426214848.png)

只需要双击这个快捷方式，就可以进入sqlmap路径使用sqlmap命令。

安装的常见已经已经全部记录到：
https://wiki.bafangwy.com/doc/534/