sqlmap是一款非常强大的开源sql自动化注入工具，可以用来检测和利用sql注入漏洞。它由python语言开发而成，因此运行需要安装python环境。
官网：http://sqlmap.org/
乌云：http://drops.wooyun.org/tips/143 http://drops.wooyun.org/tips/401
github: https://github.com/sqlmapproject/sqlmap
原文：http://www.cnblogs.com/sunada2005/p/4739476.html