张士玉小黑屋

       大家好，今天做了SQL注入漏洞的实验。工具是大家熟悉的Sqlmap，Sqlmap是一款开源的SQL注入漏洞检测与利用神器，没有之一。测试平台是漏洞扫描工具AWVS的测试平台：http://testphp.vulnweb.com，kali系统。先简单介绍一下Sqlmap工具，这款工具堪称神器，因为支持众多数据库：MySQL,Oracle,PostgreSQL,MicrosoftSQLServer,MicrosoftAccess,IBMDB2,SQLite,Firebird,Sybase,SAPMaxDB,H

一、首先，官网下载python3的所需版本（1）登录https://www.python.org/downloads/source/，找到对应版本（我们以Python3.8.12为例）如图：（2）文件上传将文件上传到Linux系统的某个目录下，根据自己情况上传（3）解压执行tar-zxvfPython-3.8.12.tgz命令