运行sqlmap命令的位置不对，你当前的c\Python27\目录下并没有sqlmap文件试试更改当前目录为c\Python27\sqlmap后在运行上述命令即在c\Python27后面输入cd sqlmap 然后会进入到c\Python27\sqlmap在这里输入sqlmap。
输入命令sqlmap u + “风险网址” 检测是否存在sql注入漏洞看到返回了 服务器的类型，web环境，数据库类型确定存在漏洞我们开始下一步的注入根据返回的数据库类型我们确定数据库为access数据库使用tables 猜解表。
如下的回答请参考sqlmap是利用Python语言写的，所以在安装sqlmap前需要将Python这个语言环境给安装上参考上面的文章链接下载sqlmap之后解压将目录重命令为sqlmap 然后将sqlmap复制到Python的安装目录下，如下图所示 然后在。
sqlmap汉化版安装说明 sqlmap汉化版 1由于sqlmap是属于python脚本程序，所以在windows下使用需要先安装Python 2本版本由ettack汉化，解压后直接运行sqmpyw即可 SQLMAP命令详解太多了，你自己在下载有详细说明。
一路上大家遇到这个 可以直接选择回车 等到了这里 大家选择线程1到10 开始扫表你也可以在出现admin这个表的时候按下ctrl+c就可以终止然后就获取表 然后我们直接再次输入命令sqlmap –u “urlNewsShowasp？id=69” –。
经验，并没有这样的命令，currentuser查当前数据库用户。
可以的，先用抓包工具burp或者火狐插件抓到post数据包，然后保存在本地txt文件里面然后执行以下命令即可sqlmap r quotc\tools\requesttxtquot p quotusernamequot dbms mysql 指定username参数。
你可以使用命令–tamper 来调用脚本，如下sqlmappy u。
SQLMAP配有强大的侦测引擎，适用于高级渗透测试用户，不仅可以获得不同数据库的指纹信息，还可以从数据库中提取数据，此外还能够处理潜在的文件系统以及通过带外数据连接执行系统命令等访问SQLMAP的官方网站可以获得SQLMAP更为详细。
use以后sqlmap后set 可用payload就行了啊，然后 show options 看下设置就行了。
1首先我们先来跑表命令是sqlmap–u“urlNewsShowasp？id=69”–tablessqlmap怎么注入ACCESS数据库2一路上大家遇到这个sqlmap怎么注入ACCESS数据库3可以直接选择回车等到了这里sqlmap怎么注入ACCESS数据库4大家选择线程1到10开始。
post注入 有两种方法来进行post注入，一种是使用data参数，将post的key和value用类似get方式来提交二是使用r参数，sqlmap读取用户抓到的post请求包，来进行post注入检测查看payload 之前一直是加本地代理，然后用burp。
9点击刚才创建好的Sqlmap快捷方式右键属性在目标栏输入%windir%\system32\cmdexe 创建好之后，运行你刚才创建的SqlMap快捷方式 这样就可以在WindowsXP运行SqlMap了执行命令python sqlmapsqlmappy help ps如果。
遇到这个，可以直接选择回车等到了这里，选择线程1到10开始扫表，也可以在出现admin这个表的时候按下ctrl+c就可以终止然后就获取表然后直接再次输入命令sqlmap –u “urlNewsShowasp？id=69” –colunmns –T admin。
首先找到sqlmap目录下里面的sqlmappy的可执行命令，选择并右击打开方式选择python目录下的pythonexe，就可以了本人刚解决。
编写bat 先把sqlmap添加到系统的环境变量 在这里插入图片描述 然后在该路径下写入sqlmapbat python quotXxxxsqlmapsqlmappyquot在这里插入图片描述 表示接受传参，命令后的参数会直接传入脚本 在这里插入图片描述 现在可以。
windows的话，在服务里面就可以查服务要启动，监听也要启动可以用lsnrctl命令查看监听！而且要在你的oracle的D\oracle\product\1020\db_1\network\ADMIN下配置监听名配置好后，可以使用tnsping 命令来测试监听是否配置。