SqlMap（防sql注入）使用手册

下载地址：

Download and update · sqlmapproject/sqlmap Wiki · GitHub

下载后无须安装

依赖：

需要有python 2.6, 2.7 or 3.x的

使用:

在sqlmap的目录下 ，使用 python sqlmap.py -u http://localhost:8080/api/testSqlInjectWithCompile?phone=18810652812 

-u表示要测试的url

出现如下结果说明可以被sql注入，接口是不安全的

 

出现下图类似的说明是不可以被注入，接口是安全的

 

更多参数

python sqlmap.py -h

参数详解：Sqlmap全参数详解 - 狼人:-) - 博客园

如果接口参数是json，请查看SQLmap JSON 格式的数据注入 - 知乎