Kali linux滲透測試系列————20、Kali linux 漏洞映射之診斷數據庫漏洞

前言 服務提供的所有信息保存在數據庫中。因此，數據庫總會成爲攻擊者的攻擊對象。本節將介紹以數據庫爲對象，通過網絡服務和近場通信網絡獲取信息的工具。 SQLmap：獲取數據庫信息 sqlmap是一款開源的滲透測試工具，它可以自動搜索SQL注入漏洞，並自動化攻擊數據庫服務器。這款功能超強的搜索檢測引擎可以從數據庫的Fingerprinting（獲取信息）向數據庫輸出數據、訪問文件系統、訪問頻段外區域以

>>阅读原文<<