sqlmap 是一种开源渗透测试工具，可自动检测和利用 SQL 注入缺陷并接管数据库服务器。它配备了强大的检测引擎、终极渗透测试仪的许多利基功能，以及广泛的开关，包括数据库指纹识别、从数据库获取数据、访问底层文件系统以及通过带外连接在操作系统上执行命令。

实际运行截图：

您可以在该仓库中的Releases下载最新的压缩包

你也可以点击 这里下载最新的汉化版sqlmap

sqlmap在任何平台上都可以与Python版本2.6，2.7和3.x开箱即用。（目前只测试了python3，未测试python2）

如果你连sqlmap相关命令都记不清的话，可以前往另外一个项目下载Gui图形化界面的sqlmap版本

点击 这里下载GUI图形化界面的Sqlmap

要获取基本选项和开关的列表，请使用：

python sqlmap.py -h

要获取所有选项和开关的列表，请使用：

python sqlmap.py -hh

可以在此处找到示例运行。要获得 sqlmap 功能的概述、支持的功能列表、所有选项和开关的说明以及示例，建议您查阅用户手册。

• 使用手册: https://github.com/sqlmapproject/sqlmap/wiki
• 常见问题 (FAQ): https://github.com/sqlmapproject/sqlmap/wiki/FAQ