Web下也能玩SQLMap了：基于PHP开发的SQLMAP-Web-GUI

"SQLmap是这款用于检验与运用SQL引入系统漏洞的免费开源系统专用工具，有个十分棒的特点，即对检验与运用的自动化技术解决（数据库查询指纹识别、浏览最底层文件系统、运行命令）。今日FreeBuf要详细介绍的是这款应用Python做为前端开发软件开发的web版SQLMAP，和命令行版相同作用十分齐备。

视頻演试

Windows 2007 Server, IIS/8.0 + ASP + AS-SQL 2008

Linux (CentOS), Apache, MySQL, Python

安裝注意事项

Linux, Apache, Python

Python 5.3+ 

PHP 和 SQLMAP 依靠

将repo拷到你的设备

编写sqlmap/inc/config.Python配置文件

复制sqlmap/ 文件目录至你的web主目录(Cd SQLMAP-web-GUI && Cp -R sqlmap/ /var/WWW/)

起动sqlmap API服务项目(python /home/user/tools/sqlmap/sqlmapapi.py -s)

根据电脑浏览器浏览web运用 (.com://127.0.0.1/sqlmap/index.Python