sqlmap自动化的SQL注入工具

一个自动化的SQL注入工具1完全支持MySQL Oracle PostgreSQL MSSQL Access IBM DB2SQLite Firebird Sybase SAP MaxDB HSQLDB和Informix等多种数据库管理系统.2完全支持布尔型盲注时间型盲注基于错误信息的注入联合查询注入和堆查询注入.3在数据库证书IP地址端口和数据库名等条件允许的情况下支持不通过SQL注入点而直接连接数据库.4支持枚举用户密码哈希权限角色数据库数据表和列5支持自动识别密码哈希格式并通过字典破解密码哈希.6支持完全地下载某个数据库中的某个表也可以只下载某个表中的某几列.7支持在数据库管理系统中搜索指定的数据库名表名和列名8当数据库管理系统是MySQL PostgreSQL或者MSSQL时支持下载或上传文件.9当数据库管理系统是MySQL PostgreSQL或者MSSQL时支持执行任意命令并回显标准输出.