sqlmap

sqlmap 是一款开源的自动化SQL注入漏洞检测与利用工具。它支持全自动识别SQL注入点、数据库指纹识别、数据提取、文件系统访问及操作系统命令执行等功能，内置智能检测引擎和多种高级攻击载荷，兼容主流数据库系统。工具基于Python开发，跨平台运行，适用于渗透测试人员在授权范围内对Web应用进行安全评估与漏洞验证，尤其适合红队演练、安全审计和CTF实战等场景。