sqlmap注入總結（很全很詳細）———轉載自51CTO博客作者wt7315

一：sqlmap簡介  SQLMap是一個開放源碼的***測試工具，它可以自動探測和利用SQL注入漏洞來接管數據庫服務器。它配備了一個強大的探測引擎，爲最終***測試人員提供很多猥瑣的功能，可以***，可以訪問底層的文件系統，還可以通過帶外連接執行操作系統上的命令。   Sqlmap功能  sqlmap是一個自動化的SQL注入工具，其主要功能是掃描，發現並利用給定的URL的SQL注入漏洞。sqlm

>>阅读原文<<