Sqlmap

SQLMAP sqlmap是一个kali自带的SQL注入工具，它的主要功能是对扫描，并且对指定URL进行注入，内置了很多绕过插件，还有很多功能我没使用过.........   目前支持的数据库有MySql、Oracle、Access、PostageSQL、SQL Server、IBM DB2、SQLite、Firebird、Sybase和SAP MaxDB等 Sqlmap采用了以下5种独特的SQL

>>阅读原文<<