自动化检测工具：SqlmapWeb渗透与防护WebPenetrationTesting&Protection介绍SQL注入渗透测试的自动化工具，目录2中包含Sqlmap的概述，13中是Sqlmap的介绍，4中是Sqlmap的环境，5中是Sqlmap的使用，6中是Sqlmap的参数，Sqlmap是一款开源的渗透测试工具，能够自动识别和利用SQL注入缺陷，该工具兼容多种数据库，包括MySQL、Oracle、MicrosoftSQLServer等，支持六种SQL注入技术
布尔盲注、时间盲注、显错式注入、联合查询注入、
支持检测注入攻击和OOB攻击，能够枚举用户名、数据库名、表名、字段等信息，自动识别密码哈希类型，并尝试使用字典破解密码，可在所有数据库中搜索特定的数据库名、表名和字段名，枚举数据库、表和表中的所有列，提取数据库中的数据，在获取管理员权限后执行任意命令，是一款基于指定目标进行扫描，发现SQL注入漏洞并实施自动化注入的工具，其功能包括数据库、表和列的枚举，数据的提取，以及管理员权限下的命令执行，运行环境为Kali操作系统自带的sqlmap工具，适用于02/24虚拟机中的Kali操作系统，使用方法如下，语法格式要求至少定义一个目标才能进行自动检测和注入，在Kali操作系统中输入“sqlmap–hh”可查看使用方法，参数Target用于确定SQL注入检测和攻击的目标，如指定URL，定义如何连接目标URL即定义请求内容，Request用于指定要测试的参数、提供payloads等，OS是最常用且最重要的选项参数，用于枚举信息，如枚举数据库信息，示例命令包括sqlmap-u“/vuln.php?id=1”，sqlmap-u“/vuln.php?id=1”--os="Linux/Windows"，sqlmap-u“/vuln.php?id=1”--dbss，sqlmap-u“/vuln.php?id=1”--cookie=”XXXXXX”，内容包括简介、参数、功能、环境、虚拟机中的Kali使用方法，结束。THANKS！
