使用方法：
需要安裝python,不能安裝最新版本的python3.2.2只能安裝2.6-3.0這些版本，包括2.6,3.0
這里，我提供一個(gè)Python的安裝包，
Windows系統(tǒng)如何使用sqlmap腳本安全
。點(diǎn)擊這里下載→ Python2.7然后下載sqlmap最新版本。點(diǎn)擊這里下載→ 官方下載
下載好之后，解壓。
在我機(jī)子上，我把sqlmap文件夾拷在了E盤
然后打開Python的安裝文件
按照以下步驟安裝：
好了，完成上面幾個(gè)步驟，Python的安裝就結(jié)束了。
下面開始最重要的步驟，一定要仔細(xì)看�。ㄏ旅媾鋱D）
右鍵 我的電腦/計(jì)算機(jī) → 屬性 → 高級(jí)系統(tǒng)設(shè)置（XP用戶可忽略這一步） → 出現(xiàn) “系統(tǒng)屬性" , 點(diǎn)擊環(huán)境變量
→ 出現(xiàn)“環(huán)境變量” 在下面的“系統(tǒng)變量”里面找到 Path 變量，編輯它（沒有找到的話，就點(diǎn)擊新建） → 在變量值那里末尾，填上你的Python安裝路徑
（比如我的是在 D:\Python27\ ，那么我就要填 ；D:\Python27\ 記住，一定要填上分號(hào)；） → 然后 確定 就OK了，
電腦資料
《Windows系統(tǒng)如何使用sqlmap腳本安全》(http://www.lotusphilosophies.com)。
好了，完成上面一系列的程序，就能運(yùn)行sqlmap了！
開始 → 運(yùn)行 → cmd 打開dos窗口
介紹幾個(gè)dos命令：
想要進(jìn)入某個(gè)磁盤，直接輸入 盤符+冒號(hào)，例如 E:
cd 代表進(jìn)入某個(gè)文件夾
dir 代表列出當(dāng)前文件夾里的內(nèi)容
進(jìn)入sqlmap的文件夾之后，找到 sqlmap.py
最簡單的命令是 sqlmap.py -u http://XXX.com/php?id=123 回車就可以進(jìn)行sql掃描了。