现在我把他们的使用方法和对比结果贴在这里:Sqlmap是python开发的SQL注入vulnerabilitytest/没有UI的命令行工具,原因一:工作效率；原因二:人工难以构建覆盖面广的盲人注入sql句,建议手工做注入,输入命令sqlmap-u "风险URL"检查是否存在sql注入漏洞,有很多Sql注入工具,Sql注入Test必须使用工具。
Sql 注入 Test必须使用工具。原因一:工作效率；原因二:人工难以构建覆盖面广的盲人注入 sql句。例如，当查询的where子句包含多个参数，并且有多个OR1 = 1和AND1 = 2时，就很难找到注入 point。有很多Sql 注入 工具。最近用过Sqlmap，SqliX，JbroFuzz，SqlPowerInjector，网站啄木鸟。现在我把他们的使用方法和对比结果贴在这里:Sqlmap是python开发的SQL注入vulnerability test/没有UI的命令行工具。虽然是命令行工具，但是比网站啄木鸟和SqlPowerinjector好用多了，还有非常详细的帮助文档。
.。。。啊，D太有限了。。。有的地方可以注入，他判断不可以。即使他可以，由于自动注入 access链接太快，很容易导致服务器暂时关闭。建议手工做注入。。。或者你可以试试其他的工具，wed和wis .这款没有GUI界面和命令行操作，但它有一个令人敬畏的暴力功能。顺便问一下，你有一本非常大的字段名词典吗？一直在找，找不到金额。
输入命令sqlmap-u "风险URL "检查是否存在sql 注入漏洞。查看返回的服务器类型、web环境和数据库类型。确定有漏洞，我们就开始下一步注入。根据返回的数据库类型，我们确定该数据库是access数据库。使用- tables来猜测表在猜测表之后，我们进一步猜测表的内容。命令:pythonsqlmap . py-uurl-tad min-columns:暴力破解的线程数最大为10，其他参数可以直接输入。在猜测了表格的内容之后，我们可以直接猜测表格列的内容。等待一段时间后，程序结束，检查结果。
4、SQL 注入问题通用asp预防注入 program。杜绝SQL 注入的隐患，提高网站的安全性，一般的http请求不外乎get和post，所以我们只要过滤掉文件中post或get请求的参数信息中的所有非法字符，就可以通过过滤http请求信息来判断是否收到了。
