安全測試學習之SQLMap

1、初識 SQLMap SQLMap 是一個自動化的 SQL 注入工具，其做用是掃描、發現並利用給定 URL 的 SQL 注入漏洞。其能夠完成的任務包括： 1）判斷能夠注入的參數 2）判斷能夠用哪一種sql技術注入 3）識別出數據庫類型 4）根據用戶選擇讀取數據python 2、5種SQL注入技術 一、基於布爾類型的注入 根據返回頁面判斷條件真假web 二、基於時間的注入 判斷時間延遲語句是否執行

>>阅读原文<<