sqlmap是一个开源的渗透测试工具，它自动化了检测和利用sql注入缺陷以及接管数据库服务器的过程。它配备了一个强大的检测引擎、终极渗透测试仪的许多小众功能和广泛的交换机，从数据库指纹提取、从数据库获取数据，到通过带外连接访问底层文件系统和在操作系统上执行命令。

实操屏幕截图

您可以访问CTF爱才网上演示某些功能的截图集。

安装

你可以下载最新的Python后下载sqlmap。

最好通过克隆git存储库来下载sqlmap：

Git克隆--深度1 https://github.com/sqlmapproject/sqlmap.git sqlmap dev
sqlmap可以在任何平台上与python 2.6、2.7和3.x版一起使用。

Sqlmap的用法

要获取基本选项和开关的列表，请使用：

python sqlmap.py-h
要获取所有选项和开关的列表，请使用：

python sqlmap.py-hh
你可以找到一个样本。要获得sqlmap功能的概述、支持功能的列表、所有选项和开关的描述以及示例，建议您参考用户手册。

相关链接

主页：http://sqlmap.org下载：.tar.gz或.zip
提交rss提要：https://github.com/sqlmapproject/sqlmap/commits/master.atom
问题跟踪器：https://github.com/sqlmapproject/sqlmap/issues
用户手册：https://github.com/sqlmapproject/sqlmap/wiki
常见问题解答：https://github.com/sqlmapproject/sqlmap/wiki/faq
推特：@sqlmap
演示：http://www.youtube.com/user/inquisb/videos
截图：https://github.com/sqlmapproject/sqlmap/wiki/screenshots

本文源于GITHUB，原创翻译：CTF爱才网，转载翻译版请注明来源于CTF爱才网

AD：CTF爱才网测试发布