Sqlmap açıq mənbə kodlu sql injection zəifliyinin aşkarlanması və istismar
etmək üçün bir vasitədir. Ona təqdim edilən hədəf veb tətbiqi tərəfindən istifadə olunan verilənlər bazası sisteminə müxtəlif sorğular/əmrlər göndərməklə sistemdə SQL inyeksiyasının növünü aşkar edir və ona verilən parametrlərə uyğun olaraq hədəf verilənlər bazasından müxtəlif məlumatları alır.
SQLMAP ilə Hədəf haqqında əldə edilə bilən məlumatlar:
1. Verilənlər bazasının növü və versiyası (–banner,–all)
2. Hazırda istifadə olunan verilənlər bazası və bütün əlçatan verilənlər bazası adları (-current-db, -dbs)
3. Verilənlər bazası cədvəlləri və bu cədvəllərin sütunları (–tables, –columns)
4. Verilənlər bazası datası (–dump, –dump-all)
5. Verilənlər bazasının cari istifadəçisi və bütün istifadəçilər (–current-user,–users)
6. Verilənlər bazası istifadəçi parolu (–passwords)
7. Verilənlər bazası istifadəçisinin DB admini (–is-dba) olub-olmaması haqqında məlumat
8. Hədəf server haqqında məlumat (əməliyyat sistemi, proqram tərəfindən istifadə olunan texnologiya və s., -f)
