使用sqlmap+burpsuite进行中级sql注入，亲测可行

利用sqlmap进行sql自动化注入攻击

SQL手工注入大全：包含各种类型的SQL注入，实现手工注入的乐趣，此资源你值得拥有。 此资源包含：宽字节注入、SQL手工注入漏洞测试(Oracle数据库)、SQL手工注入漏洞测试(Sql Server数据库)、SQL手工注入漏洞测试(Access数据库)、SQL手工注入漏洞测试(PostgreSQL数据库)、SQL手工注入漏洞测试(MongoDB数据库)、SQL手工注入漏洞测试(Sybase数据库)、SQL手工注入漏洞测试(SQLite数据库)、SQL手工注入漏洞测试(Db2数据库)、SQL注入漏洞测试(参数加密)、SQL手工注入漏洞测试(MySQL数据库)、SQL注入漏洞测试(delete注入)、SQL过滤字符后手工注入漏洞测试、延时注入（时间注入）等。 sqlmap等sql注入工具不能利用的SQL注入点，可尝试手工注入，或许有意外的惊喜，满足你的sql注入欲望。 来吧，小伙伴，尽情的下载、然后肆无忌惮的尝试手工注入吧。 来吧，小伙伴，尽情的下载、然后肆无忌惮的尝试手工注入吧。 SQL手工注入大全：包含各种类型的SQL注入，实现手工注入的乐趣，此资源你值得拥有。

SQLMAP的注入使用

sql注入漏洞扫描工具，209最新版，1.3.7-19dev开发版。配合python2.7使用。

适合刚学渗透的小白

sqlmap burp 联动插件

sqlilabs靶场（常用靶场），课上靶场源码（blog的源码），sqlmap（sql注入神器），BurpSuit（以后最常用的工具），Antsword（webshell的连接工具），二次注入脚本（可以修改脚本）

Kali Linux VMware（kali-linux-2022.1-vmware-amd64.7z）文件分割成 3个 压缩包，必须集齐3个 文件后才能一起解压一起使用： kali-linux-2022.1-vmware-amd64.part1.rar https://download.csdn.net/download/weixin_43800734/85197719 kali-linux-2022.1-vmware-amd64.part2.rar https://download.csdn.net/download/weixin_43800734/85197737 kali-linux-2022.1-vmware-amd64.part3.rar https://download.csdn.net/download/weixin_43800734/85197680 Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。预装了许多渗透测试软件，包括nmap 、Wireshark 、Sqlmap等。

Kali Linux VMware（kali-linux-2022.1-vmware-amd64.7z）文件分割成 3个 压缩包，必须集齐3个 文件后才能一起解压一起使用： kali-linux-2022.1-vmware-amd64.part1.rar https://download.csdn.net/download/weixin_43800734/85197719 kali-linux-2022.1-vmware-amd64.part2.rar https://download.csdn.net/download/weixin_43800734/85197737 kali-linux-2022.1-vmware-amd64.part3.rar https://download.csdn.net/download/weixin_43800734/85197680 Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。预装了许多渗透测试软件，包括nmap 、Wireshark 、Sqlmap等。