Web应用安全：Sqlmap用法介绍（实验）.docx

Sqlmap 用法介绍 一、实验目的 掌握Sqlmap的相关知识； 熟悉Sqlmap工具的使用； 掌握SQL注入的相关知识； 熟悉Web站点的搭建。 二、实验内容 安装Sqlmap； 搭建phpStudy站点并开启apache服务器和MySQL数据库； 在Apache上搭建DVWA站点； 使用Sqlmap工具对DVWA站点进行SQL注入实验； 实验内容与步骤 1、安装Sqlmap。 1.1、由于Sqlmap是免费的开源软件，我们可以直接在官网上下载/，点击download .zip 选择合适的路径即可下载到本机。 1.2、将下载到的.zip文件解压，然后再该文件目录打开cmd并且输入（电脑需要自带python3环境）python sqlmap.py。如果看到下图的形式则证明安装成功。 2、搭建phpStudy站点并开启apache服务器和MySQL数据库 2.1、下载phpStudy，phpStudy是免费开源的软件，我们可以直接在官网（/）直接下载。点击“Windows”进入下载界面。 2.2、点击“立即下载” 2.3、会跳出选择32位还是64位下载，这里我们如果安装在windows