課程介紹
sqlmap是一個開源的滲透測試工具，可以用來進行自動化檢測，利用SQL注入漏洞，獲取數據庫服務器的權限。它具有功能強大的檢測引擎,針對各種不同類型數據庫的滲透測試的功能選項，包括獲取數據庫中存儲的數據，訪問操作系統文件甚至可以通過外帶數據連接的方式執行操作系統命令。

sqlmap支持MySQL, Oracle,PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird,Sybase和SAP MaxDB等數據庫的各種安全漏洞檢測。

sqlmap支持五種不同的注入模式：

基于布爾的盲注，即可以根據返回頁面判斷條件真假的注入；

基于時間的盲注，即不能根據頁面返回內容判斷任何信息，用條件語句查看時間延遲語句是否執行（即頁面返回時間是否增加）來判斷；

基于報錯注入，即頁面會返回錯誤信息，或者把注入的語句的結果直接返回在頁面中；

聯合查詢注入，可以使用union的情況下的注入；

堆查詢注入，可以同時執行多條語句的執行時的注入。

目錄

1 : 介紹和安裝

2 : 深入使用-參數詳解（一）

3 : 深入使用-參數詳解（二）

4 : 深入使用-參數詳解（三）

5 : 深入使用-參數詳解（四）