如果你需要一个sql注入测试工具,使用sqlmap汉化版.这个软件很容易使用和操作。除了基本的漏洞注入功能外,还支持简单的数据库指纹、数据库抽取等实用功能。如果你刚好需要这样的功能,请到这个网站下载sqlmap的中文版。不要错过!
sqlmap中文版的特点sqlmap采用了四种独特的SQL注入技术,分别是盲推理SQL注入、UNION查询SQL注入、堆查询和基于时间的SQL盲注入。
扫描、发现并利用给定网址的SQL注入漏洞,目前支持Access、mssql、mysql、oracle和postgresql数据库类型。
其广泛的功能和选项包括数据库指纹识别、枚举、数据库提取、访问目标文件系统以及在获得完全操作权限时执行任意命令。