820 人学过 5 次评价 作者: 爱安全学院 难度: 初级

sqlmap是一个自动化的SQL注入工具，其主要功能是扫描、发现并利用给定的Url的SQL注入漏洞，目前支持MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access等主流数据库，Sqlmap常用功能包括检测注入点、列举数据库账户密码、暴力破解数据库库名、表段名和字段名等，另外通过众多的脚本可以扩展各种各样的功能。本课程搭建DVWA、MYSQL数据库环境，通过实例带你轻松上手Sqlmap。