sqlmap工具，直接解压就行，希望可以帮到大家，最好在虚拟机中使用

SqlMap免Python环境绿色版，直接就可以运行了，不用经过Python环境。

注入步骤： 检查注入点 sqlmap -u http://url 列数据库信息 sqlmap -u http://url --dbs 指定库名列出所有表 sqlmap -u http://url -D dbname --tables 指定库名表名列出所有字段 sqlmap -u http://url -D dbname -T tablename --columns 指定库名表名字段dump出指定字段 sqlmap -u http://url -D dbname -T tablename -C ac,id,password --dump

windows下的sqlmap工具，无需python环境，免安装

sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB。

SqlMap免Python环境绿色版，直接就可以运行了，不用经过Python环境。