Sqlmap是十分著名的、自动化的SQL注入工具。
到python.org官网下载python（版本需要是2.6x-2.7x），到sqlmap官网下载sqlmap
然后傻瓜式安装python，再到python安装目录新建一个sqlmap文件夹，复制下载的sqlmap文件夹下面的文件到这个文件夹下，并需要配置sqlmap的环境变量。
在cmd窗口执行 sqlmap.py -h 出现如下内容表示成功。
DVWA是一款渗透测试的演练系统。DVWA需要依赖httpd、PHP、MySQL、php-mysql等应用或组件。参考这个：https://www.cnblogs.com/ECJTUACM-873284962/p/7784508.html
可以参考sqlmap介绍（中文手册）：https://blog.csdn.net/wn314/article/details/78872828
浅谈sqlmap(慕课网):https://blog.csdn.net/joeson7456/article/details/78764979
