SQL注入.pdf介绍的很详细，是老师的课件，希望大家喜欢

"wed.exe"和"wis.exe"，其中"wis.exe"是用来扫描某个站点中是否存在SQL注入漏洞的；"wed.exe"则是用来破解SQL注入用户名密码的。两个工具的使用都非常简单，结合起来，就可以完成从寻找注入点到注入攻击完成的整个过程。

sqlchop-基于 SQL 标记和语法分析的 SQL 注入检测引擎

主要给大家介绍了关于Python实现SQL注入检测插件的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧

CTF 加密 解密 SQL注入 BASE64

SQL注入研究人员

收集的SQL注入的一些最新文献

YXcms-含有SQL注入漏洞的源码包，亲测可用真实有效，如有侵权，请联系CSDN管理员删除即可

火龙果软件工程技术中心  随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQLInjection，即SQL注入。SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。　但是，SQL注入

w3af是一个Web应用程序攻击和审核框架。该项目的目标是创建一个框架，以通过查找和利用所有Web应用程序漏洞来帮助您保护Web应用程序。