sqlmap使用手册(最新整理版).docxVIP

详解强大的SQL注入工具——SQLMAPAkast[N.S.T]

前言

Windows下的注入工具好的又贵，免费的啊D、明小子等又不好用，我们根本没必要花

时间去找什么破解的havij、pangolin什么的，特别是破解的工具很可能被绑了木马。其实

Linux下的注入工具也是非常强大的，但是分的说，能够完全取代Windows下面的全部注入

工具。

就如backtrack系统里面就有非常丰富的注入工具，对MSSQL、MYSQL、oracle等多个

数据库的应有尽有了，并且这些工具都是免费的，并且是开放源代码的，我们还能够用来修

改为适宜自己使用的注入工具。

本文给大家介绍的SqlMap是一种开放源码的渗入测试工具，它能够自动探测和运用

SQL

注入漏洞来接管数据库服务器。它配备了一种强大的探测引擎，为最后渗入测试人员提供很

多猥琐的功效，能够拖库，能够访问底层的文献系统，还能够通过带外连接执行操作系统上

的命令。

SQLMAP命令详解

为了方便使用我把sqlmap的选项都翻译出来了，固然可能会存在某些不恰当的地方，请大家指出，能够给我发邮件：。如果我有时间会把这个工具出个中文版。Options（选项）：

--version 显示程序的版本号并退出

-h,--help 显示此协助消息并退出

-vVERBOSE 具体级别：0-6（默认为1）