Đây là công cụ tự động dò và khai thác lỗi SQL injection trên website, tức là lỗi cho phép kẻ xấu chọc vào cơ sở dữ liệu qua ô nhập liệu. Người kiểm thử bảo mật dùng nó để kiểm tra xem website của mình có dính lỗi này không, rồi vá lại trước khi bị tấn công thật. Bạn tuyệt đối chỉ chạy công cụ này trên website của chính mình hoặc khi có giấy phép kiểm thử.
Công cụ tự động dò và khai thác lỗi SQL injection trên website, tức là lỗi cho phép kẻ xấu chọc vào cơ sở dữ liệu qua ô nhập liệu. Sqlmap có bộ máy dò rất mạnh, tự nhận diện loại cơ sở dữ liệu, lấy dữ liệu ra ngoài và thậm chí chạy lệnh trên máy chủ. Người kiểm thử bảo mật dùng nó để kiểm tra xem website của mình có dính lỗi này không, rồi vá lại trước khi bị tấn công thật, tuyệt đối chỉ chạy trên website của chính mình.
git clone https://github.com/sqlmapproject/sqlmap.git