sqlmap

这是一个 Python 写的渗透测试工具，可以自动检测和利用 SQL 注入漏洞，获得数据库服务器的权限。它提供了强大的检测引擎和多种特性，包括识别数据库类型和版本、枚举用户、提权、获取数据等。