渗透测试工具之SQLMap的详细使用方法

SQLMap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，日前支持的数据库是MS-SQL,,MYSQL,ORACLE和POSTGRESQL。SQLMAP采用四种独特的SQL注入技术，分别是盲推理SQL注入，UNION查询SQL注入，堆查询和基于时间的SQL盲注入。其普遍的功能和选项包括数据库指纹，枚举，数据库提取，访问目标文件系统，并在获取彻底操做权限时实

>>阅读原文<<