sqlmap是一款非常實(shí)用的sql注入測試工具。該軟件使用方便，操作簡單。除了基本的漏洞注入功能之外，軟件還支持簡單的數(shù)據(jù)庫指紋。數(shù)據(jù)庫提取以及枚舉等實(shí)用功能，自定義數(shù)據(jù)庫類型、前綴、后綴、操作系統(tǒng)等相關(guān)配置。非常不錯的一款軟件，如果您有需要可以在jz5u下載這款sqlmap。

使用說明

1、由于sqlmap是屬于python腳本程序，所以在windows下使用需要先安裝Python
2、本版本由ettack漢化，解壓后直接運(yùn)行sqm.pyw即可

軟件特色

掃描、發(fā)現(xiàn)并利用給定的URL的SQL注入漏洞，目前支持Access、mssql、mysql、oracle、postgresql多種數(shù)據(jù)庫類型。
其廣泛的功能和選項(xiàng)包括數(shù)據(jù)庫指紋，枚舉，數(shù)據(jù)庫提取，訪問目標(biāo)文件系統(tǒng)，并在獲取完全操作權(quán)限時執(zhí)行任意命令。
sqlmap采用四種獨(dú)特的SQL注入技術(shù)，分別是盲推理SQL注入，UNION查詢SQL注入，堆查詢和基于時間的SQL盲注入。