讲师中心 微信公众号
AI工具推荐 视频效率加速

Sublime Text安装并配置SQLMap数据库测试环境

星杰酱_1472

星杰酱_1472

发布时间:2026-08-05 06:16:24

|

658人浏览过

|

来源于php中文网

原创

Sublime Text 仅作为SQLMap命令编写与管理工具,需确保Python环境、sqlmap安装路径与构建系统一致,并通过自定义Build System调用sqlmap;参数宜用文本文件分行列出后拼接,输出日志须在终端查看。

sublime text安装并配置sqlmap数据库测试环境

Sublime Text 本身不运行 SQLMap,也不能直接配置“SQLMap 数据库测试环境”——它只是个文本编辑器,不是渗透测试平台或数据库客户端。你真正需要的,是用 Sublime Text 高效编写、组织、调试 SQLMap 相关脚本和命令,同时避免因环境错配导致 sqlmap 命令根本跑不起来。

确认 Python 环境是否就绪(不是装了就行)

SQLMap 依赖 Python 2.7 或 Python 3.6+(推荐 3.8–3.11),但很多新手在 Sublime Text 里点运行后看到 ModuleNotFoundError: No module named 'requests' 或 command not found: sqlmap,其实问题不在编辑器,而在终端环境没对齐。

  • 在终端执行 which python3 和 python3 -m pip list | grep sqlmap,确认 sqlmap 是通过 pip install sqlmap 安装的,且路径与 Sublime Text 调用的 Python 一致
  • Sublime Text 默认调用系统 PATH 中的 python,如果你用 pyenv、conda 或双 Python 版本,必须显式配置构建系统(见下一条)
  • Windows 用户尤其注意:PowerShell 和 CMD 的 PATH 可能不同,sqlmap --version 要在 Sublime 的 Build System 所用 shell 中能直接执行

配置 Sublime Text 构建系统调用 sqlmap

Sublime Text 的 Build System 决定你按 Ctrl+B(macOS Cmd+B)时实际执行哪条命令。默认的 Python 构建只会运行 python *.py,对 sqlmap -u "http://..." 这类命令无效。

Sublime Text Build Linux版
Sublime Text Build Linux版

Sublime Text Linux x86-64 deb 安装包。官方也提供 rpm、tar.xz 和软件源安装方式。

下载
  • 菜单栏 → Tools → Build System → New Build System…
  • 粘贴以下内容并保存为 SQLMap.sublime-build(路径自动落在 Packages/User/):
{
  "shell_cmd": "sqlmap $file",
  "file_regex": "^(.*?):([0-9]+):?([0-9]+)?:? (.*)$",
  "working_dir": "$file_path",
  "selector": "source.python"
}

说明:$file 指当前打开的 .py 或 .txt 文件;若你习惯把命令写在 scan.cmd 里,就把 "shell_cmd": "bash -c 'sqlmap -r $file'";Windows 用户把 bash -c 换成 cmd /c。

用 Sublime Text 管理 SQLMap 参数文件(比命令行更可靠)

复杂测试常需几十个参数(如 --level=5 --risk=3 --batch --technique=BU --dump),手敲易漏、难复用。Sublime Text 的多光标、正则替换、侧边栏项目管理刚好解决这个痛点。

  • 新建一个 sqlmap-params.txt,把常用参数分行写好(每行一个):
    --url="http://test.com?id=1"
    --dbs
    --batch
    --threads=3
  • 选中全部参数 → Ctrl+Shift+P → 输入 “Join Lines”,一键拼成单行命令
  • 配合插件 External Tools 或自定义快捷键,可一键复制整行到终端,避免 Shell 特殊字符(如引号、&)被截断
  • 注意:SQLMap 对参数顺序敏感,--data 必须在 --url 后,--cookie 必须在 --headers 前——Sublime Text 不会帮你校验逻辑,靠你自己排好序

别指望 Sublime Text 显示 sqlmap 实时输出

Sublime Text 的 Build 窗口是只读的,不支持交互式输入(比如 --os-shell 需要你手动输命令)、不支持 ANSI 颜色、无法滚动加载超长结果。一旦看到 [INFO] fetched data logged to text files in '/home/user/.sqlmap/output/...',就得立刻切到终端查 output/ 目录。

  • SQLMap 输出默认存到 ~/.sqlmap/output/(Linux/macOS)或 %USERPROFILE%\AppData\Roaming\sqlmap\output\(Windows),Sublime Text 可以直接通过侧边栏 File → Open Folder… 打开该路径,用内置文件浏览器快速定位 dump/ 或 logs/
  • 想看实时日志?用 tail -f ~/.sqlmap/output/*/session.sqlite(不推荐)或直接 less ~/.sqlmap/output/*/log —— Sublime Text 不是终端替代品
  • 最常被忽略的一点:sqlmap 在后台跑时,如果目标响应慢或 WAF 干扰,Sublime Text 的 Build 窗口可能卡住不动,你以为挂了,其实是 SQLMap 自己在重试。这时候看 ps aux | grep sqlmap 更靠谱

热门AI工具

更多
切问学术

切问学术是一款AI论文写作工具,复旦大学NLP团队推出的AI学术智能体。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

音述AI
音述AI Hot

一款AI音频处理工具,主要用于音述AI是一个以“用声音述说故事”为核心的 AI 音乐创作与声音分享社区,适合需要提升相关任务效率的用户。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

墨刀AI
墨刀AI Hot

一款AI图像与设计工具,主要用于产品经理的专属智能体,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

咔片AIPPT

一款在线AI演示文稿制作工具,可根据主题和内容需求辅助生成PPT结构与页面,提高演示材料制作效率。

相关专题

更多
数据分析工具有哪些
数据分析工具有哪些

数据分析工具有Excel、SQL、Python、R、Tableau、Power BI、SAS、SPSS和MATLAB等。详细介绍:1、Excel,具有强大的计算和数据处理功能;2、SQL,可以进行数据查询、过滤、排序、聚合等操作;3、Python,拥有丰富的数据分析库;4、R,拥有丰富的统计分析库和图形库;5、Tableau,提供了直观易用的用户界面等等。

4183

2023.10.12

SQL中distinct的用法
SQL中distinct的用法

SQL中distinct的语法是“SELECT DISTINCT column1, column2,...,FROM table_name;”。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

891

2023.10.27

SQL中months_between使用方法
SQL中months_between使用方法

在SQL中,MONTHS_BETWEEN 是一个常见的函数,用于计算两个日期之间的月份差。想了解更多SQL的相关内容,可以阅读本专题下面的文章。

1089

2024.02.23

SQL出现5120错误解决方法
SQL出现5120错误解决方法

SQL Server错误5120是由于没有足够的权限来访问或操作指定的数据库或文件引起的。想了解更多sql错误的相关内容,可以阅读本专题下面的文章。

6061

2024.03.06

sql procedure语法错误解决方法
sql procedure语法错误解决方法

sql procedure语法错误解决办法:1、仔细检查错误消息;2、检查语法规则;3、检查括号和引号;4、检查变量和参数;5、检查关键字和函数;6、逐步调试;7、参考文档和示例。想了解更多语法错误的相关内容,可以阅读本专题下面的文章。

2943

2024.03.06

oracle数据库运行sql方法
oracle数据库运行sql方法

运行sql步骤包括:打开sql plus工具并连接到数据库。在提示符下输入sql语句。按enter键运行该语句。查看结果,错误消息或退出sql plus。想了解更多oracle数据库的相关内容,可以阅读本专题下面的文章。

6040

2024.04.07

sql中where的含义
sql中where的含义

sql中where子句用于从表中过滤数据,它基于指定条件选择特定的行。想了解更多where的相关内容,可以阅读本专题下面的文章。

8121

2024.04.29

sql中删除表的语句是什么
sql中删除表的语句是什么

sql中用于删除表的语句是drop table。语法为drop table table_name;该语句将永久删除指定表的表和数据。想了解更多sql的相关内容,可以阅读本专题下面的文章。

1110

2024.04.29

PixTV官网入口地址合集
PixTV官网入口地址合集

本专题汇总了 PixTV AI 一站式视频创作平台的官方入口与使用教程。无需下载软件,浏览器直接访问即可使用。平台将剧本、图像、视频、声音与剪辑整合在“无限画布”中,接入 GPT Image 2.5、Seedance 2.5 等头部模型。本专题整理了从新建画布、角色锚定、分镜拆分到视频生成与导出的完整操作指南,助你快速上手 AI 短剧与漫剧创作。

40

2026.10.10

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn