请教下各位大神，安装了SQLMap执行命令sqlmap.py -h报错，怎么解决

zs910214 2021-05-24 04:07:07

安装了python2.7.11 ,然后将SQLMap 文件解压放在了python-2.7.11目录下，cmd指定了起始位置：E:\软件\python-2.7.11\sqlmap 目标位置“%windir%\system32\cmd.exe”，然后点击执行了sqlmap.py -h，提示报错

...全文

242 回复打赏收藏转发到动态举报

写回复

用AI写文章

切换为时间正序

请发表友善的回复…

发表回复

标签：M7LRVCMS3.0 发布于2016年4月22日关于3.0（包括其他的扫描器速度慢，耗内存）说明 1：我们举个实际点的例子，假设现在有1000个网站，需要扫描的指纹是500个，线程数量是30，假设都要扫描完毕那么一共需要访问网页多少次？如果扫描更多的网站自己计算一下数量答：50万次（就好比你的电脑在一秒内一口气访问30个网页，并且保持不变），那么请问你的内存不消耗吗？cpu不高？所有的扫描器大概都是这么个原理，要么吃内存，要么吃cpu。 2：关于皮肤加载卡答：我的程序的皮肤和所谓的传统“皮肤”不是一回事，所有的效果全部是代码画出来的，只不过画的人不是我而已，懂代码的人就知道这是代码画出来的，我只是继承这个皮肤提供的窗体，不是说想加载就加载不想加载就不加载（至少我现在还没找到解决问题）发布于2016年4月5日 M7lrv CMS 3.0 Beta（测试版） M7lrv CMS 3.0 Beta（测试版）公开两个群： M7lrvTools交流群 542959428 这个群是一个开发者的群，预计是开放给一些程序开发者的，如果你不懂代码最好不要申请加入（群里主要讲解你在使用我开发的工具类的问题） M7lrvCms程序交流群 478722798 这是一个公开群，对任何人开放，说白了水军群O(∩_∩)O 去年就开始等了，原本说了发布，让你们失望了两次，在这里说句“实在不好意思”！今天，在这里发布一个测试版（这个版本只为赞助过我小伙伴使用），这里预计测试时间为1个礼拜，然后发布大众版本，所以其他的小伙伴需要在等待一下，实在不好意思，比较别人赞助了总不可能啥都没有特殊的东西吧？O(∩_∩)O，这里算是赞助过我的小伙伴的一个福利吧，也作为补偿。（没有赞助过我的小伙伴不要来骗我哦，我的qq里面有备注滴，呵呵）下载地址还是在百度网盘里面，防止下载不了 3.0使用权限说明： http://m7lrv.com/api/m7lrvcms/checkCmsVersion/m7lrvcms3.0_question.txt 3.0exp详细列表： http://m7lrv.com/api/m7lrvcms/checkCmsVersion/CmsExpList.txt 稍微说一下更新说明： 1：exp更新到145个CMS系统（具体太多了没法一一举例，特别说明：免费版去除了getshell功能！！！不要问我为什么，这种简单的问题想想也知道！！） 2：集成了半自动sql注入功能（能够自动爬行网站采集url检查注入漏洞，包括GET注入和POST注入，注入检测功能代码有sqlmap提供，准确率你们说呢？目前测试GET类型的还是很不错的，应该有人看过我的截图的哈哈，POST注入还在测试中有bug的，另外sql注入暂时不提供，蜘蛛功能我打算用py语言编写—我的一个小伙伴帮我开发的，所以这个功能还需要时间，反正我觉得不会比网上那些什么挖掘机啊差！！！） 3：修改cms识别功能的一个bug（这个bug出现很久了但是一直没发现）修改不支持https扫描指纹功能！！（以前代码没有处理https的功能） 4：修改搜索引擎模式，新增到8个搜索引擎，优化百度引擎不能采集详细url的问题，引擎模式大部分采用了配置文件配置（方便维护和更新） 5：集成shell管理功能（已放弃），因为有大神做的比我好我自己就放弃了这个功能，有兴趣这个技术的朋友，如果多的话我可以考虑录制视频讲解一下原理技术 6：优化M7lrvTools工具类（强大到不会写代码都能简单些出expO(∩_∩)O哈哈~），这个工具类我是打算开放给开发者使用的，可以这样说，整个cms识别系统2/3的代码都是由这个dll提供的。 7：优化和集成新的网站接口到M7lrvWeb_Interface文件，这个dll主要提供一些网络上的接口，例如：搜索引擎采集，权重查询，md5解密…等等 7：新增M7lrvSkin皮肤dll文件（暂时不提供使用还在开发中，控件不多，如果有兴趣想要使用的可以联系我索要） 9：优化了M7lrvMessageBox文件的代码自己封装的一个消息提示框的插件（bug还是有不少的，但是勉强能用） 10：优化了exp dll文件代码，提供了三个接口，用户可以根据这三个接口开发自己的exp文件（代码我提供了用户只需要提供exp地址和逻辑判断即可），优化了ini文件的exp配置问题（exp的ini文件配置已经可以使用了） 11：个别功能采用了缓存技术（哈哈说白了就是把东西临时保存一下，用完了就删除） 12：3.0以后采用登录系统，程序需要登录使用（方便用户做了密码记录功能，自动登录功能）

关于sqlmap 输入sqlmap.py -h 会txt文本打开sqlmap.py 由于本人励志步入安全行业，在第一次使用sqlmap，安装网上的安装教程安装后，我尝试输入sqlmap.py -h ,竟然文本打开sqlmap.py ; 开始我以为自己安装错了，或者配置环境变量不对，后来在网友那得到新的确定可用的python 和 sqlmap 安装，还是不可

python下载和安装，请参考大神的帖子：https://blog.csdn.net/Z_David_Z/article/details/113278533。2.1.下载地址：http://sqlmap.org/，点击右边的zip file进行下载就好。在sqlmap目录下打开cmd窗口，python 执行sqlmap.py 传入参数即可操作。sqlmap下载：http://sqlmap.org/2.2.下载完成后，解压到目录下，这是我的解压路径。3.添加环境后，使用sqlmap命令操作。

我最近在使用sqlmap时总是遇到[error]user quit的报错。重装了sqlmap也一样。源码处定位到了报错信息，但还是看不懂报错原因。求大神指教。(和图片上sqlmap报错无关，不管是什么数据包都是user quit)#!/usr/bin/env python"""Copyright (c) 2006-2016 sqlmap developers (http://sqlmap.org/...

1.知识：知识点： Request 爬虫技术，Sqlmap api 深入分析，Pocsuite 分析，框架代码二次修改等。目的：掌握安全工具的 API 接口开发利用，掌握优秀框架的二次开发插件引用等。 2.Sqlmap API 调用实现自动化 SQL 注入安全检测：参考自：https://www.freebuf.com/articles/web/204875.html 流程： 1.创建新任务记录任务 ID ：@get("/task/new") 2.设置任务 ID 扫描信息： @post(".

Java EE

67,541

社区成员

225,854

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章