sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞。因为sqlmap需要python的环境支持，所以需要先安装python。
安装Python的话要安装2.6或者2.7不要安装最新的，原因如下：
图片里的信息To successfully run sqlmap you’ll have to use version 2.6.x or 2.7.x。表示只有python2.6和Python2.7才支持这个sqlmap。
安装python
官方：https://www.python.org
1.点击windows
2.如上所说，选择2.7这个版本。点击Latest Python 2 Release - Python 2.7.16
3.拉倒最下面选择有MSI这个后缀的（这里普及一下，这个MSI后缀是基于windows install软件管理系统的软件包文件，简单来说就是安装向导，这个很省事）我们可以看到有两个，一个是X64一个是X86，选择一个适合自己电脑的进行安装
4.python下载完成后进行安装时要注意一个地方，这里的add python.exe to path前面是打叉的，要改一下。
改成如图，这里就省去了等会设置环境变量的功夫，这里直接设置成功。
5.安装好python以后就是sqlmap下载了：官方：http://sqlmap.org
选择zip文件下载
6.解压完成以后进入，找到sqlmap.py文件，用python打开它，我是用命令行的，结果如下，环境配置完成。
使用的话要在Python中，这里只说安装。