Sqlmap是一种开源的浸透测试器材，也许主动探测和欺诈SQL注入缺点以及接入该数据库的效劳器。它占有特别雄壮的探测引擎、具备多种性格的浸透测试器、经过数据库指纹讨取造访底层文献系统并经过外带联结履行号令。
二、Sqlmap功用Sqlmap是开源的主动化SQL注入器材，由Python写成，具犹以下特征：
·绝对撑持MySQL、Oracle、PostgreSQL、MicrosoftSQLServer、MicrosoftAccess、IBMDB2、SQLite、Firebird、Sybase、SAPMaxDB、HSQLDB和Informix等多种数据库经管系统。
·绝对撑持布尔型盲注、光阴型盲注、基于过错音信的注入、联结盘查注入和堆盘查注入。
·在数据库文凭、IP地方、端口和数据库名等前提许可的环境下撑持不经过SQL注入点而直接联结数据库。
·撑持列举用户、暗码、哈希、权力、脚色、数据库、数据表和列。
·撑持主动鉴识暗码哈希格式并经过字典破译暗码哈希。
·撑持绝对地下载某个数据库中的某个表，也也许只下载某个表中的某几列，乃至只下载某一列中的部份数据，这绝对取决于用户的取舍。
·撑持在数据库经管系统中寻找指定的数据库名、表名或列名
·当数据库经管系统是MySQL、PostgreSQL或MicrosoftSQLServer时撑持下载或上传文献。
·当数据库经管系统是MySQL、PostgreSQL或MicrosoftSQLServer时撑持履行肆意号令并回现准则输出。
三、Sqlmap旨趣图四、注入形式．基于布尔的盲注，既也许依照返回页面判定前提虚实的注入。
2．基于光阴的盲注，既不能依照页面返回体例判定任何音信，用前提语句观察光阴推迟语句能否履行（既页面返回光阴能否增添）来判定。
3．基于报错注入，既页面会返回过错音信，或许把注入的语句的成绩直接返回在页面中。
4．联结盘查注入，也许欺诈union的环境下的注入。
5．堆盘查注入，也许同时履行多条语句的履行时的注入。
五、Sqlmap安设gitclone