SQLMap是一個自動化的SQL注入工具，其主要功能是掃描，發現并利用給定的url的SQL注入漏洞。內置很多繞過插件，支持的數據庫是MySQL、Oracle、postgreSQL、MicrosftSQL server、IBM DB2等。