滲透測試工具之SQLMap的詳細使用方法

SQLMap是一個自動化的SQL注入工具，其主要功能是掃描，發現並利用給定的URL的SQL注入漏洞，日前支持的數據庫是MS-SQL,,MYSQL,ORACLE和POSTGRESQL。SQLMAP採用四種獨特的SQL注入技術，分別是盲推理SQL注入，UNION查詢SQL注入，堆查詢和基於時間的SQL盲注入。其普遍的功能和選項包括數據庫指紋，枚舉，數據庫提取，訪問目標文件系統，並在獲取徹底操做權限時實

>>阅读原文<<