Empezando con sqlmap
Se puede decir que es un artefacto imprescindible para los profesionales de la seguridad, y también es un software imprescindible para entrar en la seguridad de la red.
sqlmap admite 5 tipos de detección de vulnerabilidades
Los conocidos incluyen mysql, sql server, oracle, sqlite, db, etc. Básicamente, todos son compatibles. Si algunos nichos no lo admiten, generalmente no podemos acceder a él. Actualmente, mysql sigue siendo el. mainstream
Primer uso: 8001/?id=1 y descubra en los siguientes pasos que get-parameter-id-no-parece-ser-injectable (obtener id de parámetro no parece ser inyectable) aparece con frecuencia