Web应用安全：Sqlmap用法介绍（实验）.docx
版权申诉
104 浏览量
2022-06-20
09:35:33
上传
评论
收藏 1.38MB DOCX 举报
Sqlmap 用法介绍
一、实验目的
1、 掌握 Sqlmap 的相关知识；
2、 熟悉 Sqlmap 工具的使用；
3、 掌握 SQL 注入的相关知识；
4、 熟悉 Web 站点的搭建。
二、实验内容
1、 安装 Sqlmap；
2、 搭建 phpStudy 站点并开启 apache 服务器和 MySQL 数据库；
3、 在 Apache 上搭建 DVWA 站点；
4、 使用 Sqlmap 工具对 DVWA 站点进行 SQL 注入实验；
三、实验内容与步骤
1、安装 Sqlmap。
1.1 、 由 于 Sqlmap 是 免 费 的 开 源 软 件 ， 我 们 可 以 直 接 在 官 网 上 下
载 hps://sqlmap.org/，点击 download .zip 选择合适的路径即可下载到本机。
1.2、将下载到的.zip 文件解压，然后再该文件目录打开 cmd 并且输入（电脑需要自带
python3 环境）python sqlmap.py。如果看到下图的形式则证明安装成功。
2、搭建 phpStudy 站点并开启 apache 服务器和 MySQL 数据库
2.1、下载 phpStudy，phpStudy 是免费开源的软件，我们可以直接在官网（ hps://
www.xp.cn/）直接下载。点击“Windows”进入下载界面。
资源评论
