SQLMap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的url的SQL注入漏洞。内置很多绕过插件，支持的数据库是MySQL、Oracle、postgreSQL、MicrosftSQLserver、IBMDB2等。