SqlMap自動化SQL注入測試工具簡紹

Sqlmap是一個開源的滲透測試工具，可以自動檢測和利用SQL注入漏洞並接管數據庫服務器。它配備了強大的檢測引擎，爲終極滲透測試儀提供了許多小衆功能，以及從數據庫指紋識別，從數據庫獲取數據到訪問底層文件系統以及在操作系統上執行各種命令。 演示： # 使用SqlMap在特定目標URL上進行SQL注入測試 #日誌末尾已經出現Mysql數據庫版本，服務器版本，而且給出了可以使用SQL注入的幾種方式 #接

>>阅读原文<<