sqlmap的简单查询

     sqlmap是一个自动化的sql注入工具，主要功能是扫描、发现并利用给定的url的sql注入漏洞，还内置了不少的绕过插件。sqlmap采用了五种sql注入技术：web 基于布尔类型的盲注，便可以根据返回页面判断条件真假的注入。sql 基于时间的盲注，即不能根据页面返回的内容判断任何的信息，要用条件语句查看时间延迟语句是否已执行（即页面返回时间是否增长）来判断。数据库 基于报错注入，即页面

>>阅读原文<<