SQLMap

开源的自动化SQL注入检测与利用工具，支持多种数据库类型，能够自动探测和利用SQL注入漏洞，是Web渗透测试中最常用的开源安全工具之一