自动化的SQL注入工具——SQLMAP
5星
- 浏览量: 0
- 大小:None
- 文件类型：None
简介：
SQLMap是一款开源的自动化SQL注入工具，能够识别和利用SQL注入漏洞来攻击数据库，支持多种数据库系统。
该自动化SQL注入工具具备以下特点：
1. 支持多种数据库管理系统，包括MySQL、Oracle、PostgreSQL、MSSQL、Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、HSQLDB以及Informix等。
2. 提供全面的盲注支持（布尔型和时间型）、基于错误信息的注入及联合查询与堆查询注入功能。
3. 在满足数据库证书、IP地址、端口和数据库名等相关条件的前提下，允许直接连接数据库而无需通过常规的SQL注入点进行操作。
4. 具备枚举用户、密码哈希值、权限角色以及数据表列的功能。
5. 能够自动识别各种密码哈希格式，并支持使用字典破解这些哈希值。
6. 支持选择性地下载特定数据库中的表格，或者仅提取某个表内的某些字段的数据。
7. 在MySQL、PostgreSQL或MSSQL环境下可执行文件的上传与下载操作。
8. 同样在上述三种环境中还能实现任意命令的执行并显示标准输出结果。
全部评论 (0)
还没有任何评论哟~
