sqlmap使用手册（一）

文章目录

• • sqlmap简介
  • sqlmap下载安装
  • 查看版本及帮助信息
  • sqlmap直连数据库

sqlmap简介

sqlmap是一个开源的渗透测试工具， 它可以自动化检测和利用SQL注入缺陷以及接管数据库服务器的过程。它有一个强大的检测引擎， 许多适合于终极渗透测试的小众特性和广泛的开关， 从数据库指纹、 从数据库获取数据到访问底层文件系统和通过带外连接在操作系统上执行命令。

官方网址：http://sqlmap.org/

sqlmap下载安装

windows下运行sqlmap需要有python2的环境。

Python2.x环境下载地址：

https://www.python.org/downloads/release/python-2715/

Sqlmap下载地址：

https://github.com/sqlmapproject/sqlmap/zipball/master</