(1) 到sqlmap官網(wǎng)上下載sqlmap源文件
①運行sqlmap需要python環(huán)境艳狐，而且是python 2.7痰驱，本來機子上是只裝了python3的環(huán)境，怕同時裝了2和3會起沖突蚪战，結果嘗試了一下發(fā)現(xiàn)是可以自由切換的链方，只要在系統(tǒng)變量的Path中對python2進行配置(和python3一樣)持痰。cmd中py -2和py -3可以自由切換。
②將sqlmap目錄也加入到Path中祟蚀。
③在cmd中輸入sqlmap.py 如果出現(xiàn)版本號則說明配置成功工窍。
顯示版本號.png
環(huán)境變量Path
C:\Users\Administrator\AppData\Local\Programs\Python\Python35;
C:\Users\Administrator\AppData\Local\Programs\Python\Python27;
F:\NetworkAD\Burp Suite\sqlmap;
ps:之前在cmd中輸入sqlmap.py一直是只跳出notepad文本框，后來才發(fā)現(xiàn)是限制了默認打開方式為notepad前酿，只要把默認打開方式修改成python.exe就行了患雏。
(2)下載輔助jar 鏈接：http://pan.baidu.com/s/1pKSpIjx 密碼：n9oz
放到sqlmap文件夾內
(3)到BurpSuite中添加插件
添加插件.png
選擇(2)中下載的jar.png
添加成功后即可看到出現(xiàn)了sqlmap選項卡
選項卡.png
這時，就可以在Proxy中罢维，把報文右鍵到Sqlmap中進行處理了淹仑。
send.png
cmd.png
更新：
如果出現(xiàn)cmd中sqlmap.py沒問題 但是在burpsuite中send to sqlmap出現(xiàn)"無法打開sqlmap.py"的情況，嘗試在環(huán)境變量中把python2和sqlmap的地址從系統(tǒng)變量Path中copy一份到用戶變量Path中肺孵，并重啟burpsuite匀借。
