上面提到的是针对系统进行的，在针对WEB方面，注入工具有NBSI， OWASP SQLiX， SQL Power Injector， sqlDumper， sqlninja， sqlmap， Sqlbftools， priamos， ISRsqlget***等等在针对数据库方面的工具有数据库 工具列表 Oracle1521端口。
运行sqlmap命令的位置不对，你当前的c\Python27\目录下并没有sqlmap文件试试更改当前目录为c\Python27\sqlmap后在运行上述命令即在c\Python27后面输入cd sqlmap 然后会进入到c\Python27\sqlmap在这里输入sqlmap。
拿站吗推荐去，乌龙寺技术站。
使用sqlmap html渗透的应用举例1以用户名“jonnybravo”和密码“momma”登录，之后进入用户查看页面，位于OWASP 2013 A1 SQL Injection Extract data User Info要查看用户信息，需要输入用户ID与密码登录，之后就。
你自己的问题，你第二个的python前面为什么带了路径，你已经再sqlmap文件路径，那么你可以直接拿python 执行sqlmap 就可以 ，而且你提示说你那个路径不是有效执行命令。