实验推荐 | sqlmap教程

sqlmap是一款开源、功能强大的自动化SQL注入工具，支持Access，MySQL，Oracle，SQL Server，DB2等多种数据库。支持get，post ，cookie注入，支持基于布尔的盲注，基于时间的盲注，错误回显注入，联合查询注入，堆查询注入等。在注入的时候，只需输入几条命令，便能为你节约大量的人力、物力、财力。

该课程主要包括如下五个实验：

实验一：利用sqlmap进行cookie注入

实验二：利用sqlmap进行POST注入

实验三：利用sqlmap交互式写shell

实验四：利用sqlmap辅助手工注入

实验五：利用sqlmap进行文件读写

通过以上实验的学习，你能够了解sqlmap，掌握sqlmap的常用命令，学会使用sqlmap进行注入攻击。

点击【阅读原文】进入该实验页面开始体验