SqlMap是一款开源的渗透测试工具，可以用来自动化检测，通过Sql注入来获取数据库的权限，它具有功能强大的检测引擎针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。        官方网站：http://sq