安全测试学习之SQLMap

1、初识 SQLMap SQLMap 是一个自动化的 SQL 注入工具，其做用是扫描、发现并利用给定 URL 的 SQL 注入漏洞。其能够完成的任务包括： 1）判断能够注入的参数 2）判断能够用哪一种sql技术注入 3）识别出数据库类型 4）根据用户选择读取数据python 2、5种SQL注入技术 一、基于布尔类型的注入 根据返回页面判断条件真假web 二、基于时间的注入 判断时间延迟语句是否执行

>>阅读原文<<