sqlmap的簡單查詢

     sqlmap是一個自動化的sql注入工具，主要功能是掃描、發現並利用給定的url的sql注入漏洞，還內置了不少的繞過插件。sqlmap採用了五種sql注入技術：web 基於布爾類型的盲注，便可以根據返回頁面判斷條件真假的注入。sql 基於時間的盲注，即不能根據頁面返回的內容判斷任何的信息，要用條件語句查看時間延遲語句是否已執行（即頁面返回時間是否增長）來判斷。數據庫 基於報錯注入，即頁面

>>阅读原文<<