sqlmap工具超详细使用教程：从零基础到实战攻防

其主要功能是扫描、发现并利用SQL注入漏洞，即不能根据页面返回判断的时候， SQLMAP是一款由Python开发的自动化SQL注入工具，。

如MySQL、Oracle、PostgreSQL、SQL Server、Access、IBM DB2、SQLite等数据库；基于布尔类型的注入，利用时间线是否延时来判断条件的真假； ，它内置了很多绕过插件。

并且支持多种数据库。

即可根据返回页面判断条件真假的注入；基于时间的盲注。