1、 sqlmap介绍

sqlmap是一款支持MySQL, Oracle,PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird,Sybase和SAP MaxDB等数据库的各种安全漏洞检测工具。

2、 sqlmap的下载以及安装

（1）linux下git直接安装

Kali系统自带的sqlmap

PHP是一种流行的服务器端编程语言，可以与各种数据库进行交互，包括MySQL。以下是PHP对MySQL的支持的一些介绍：

1. MySQL扩展：PHP中内置了MySQL扩展，允许PHP连接和操作MySQL数据库。

前言

这个CMS非常适合入门代码审计的人去学习，因为代码简单且漏洞成因经典，对一些新手有学习价值，

在owasp年度top 10 安全问题中，注入高居榜首。SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序， 而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地 过滤用户输入的数据，致使非法数据侵入系统。

1. 对于Web应用程序而言，用户核心数据存储在数据库中，例如MySQL、SQL Server、Oracle；

2. 通过SQL注入攻击，可以获取、修改、删除数据库信息，并且通过提权来控制Web服务器等其他操作；

上一篇文章我们讲到了sqlmap的安装与使用的基础知识。

那么这节课，我们来讲解一下sqlmap的一些技巧性方面的使用方法吧，

burp+sqlmap组合使用

首先我们来了解一下burp是什么，

Burp Suite 是用于检测web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。简单来说就是一款抓包工具，抓取的数据包可提供给我们渗透工程师进行学习

实战操作

关于Jeeves

Jeeves是一款功能强大的SQL注入漏洞扫描工具，在该工具的帮助下，广大研究人员可以轻松通过网络侦查等方式来寻找目标应用程序中潜在的基于时间的SQL盲注漏洞。

php artisan resetPass执行密码重置失败的原因？php artisan resetPass是什么 如何使用？-优雅草卓伊凡

可能的原因

会SQL，就能开放你的数据API接口

如果你是非技术开发工程，不熟悉Java、PHP、Python、Golang这些后端的编程语言，但熟悉MySQL、Oracle、SQL Server、PostgreSQL这些数据库的查询操作，当你需要把现有的数据库的数据，通过API接口形式提供给外部人员使用时，使用派框架·接口大师这个工具，就能轻松实现。

I :DataGrip

DataGrip，是大名鼎鼎的JetBrains公司出品的，就是那个出品Intellij IDEA的公司。

优点：

提供多数据库驱动

拥有智能的上下文敏感和编码语法提示