51CTO博客專欄：網絡安全從入門到實戰，讓你一次學透SQLmap網絡安全
簡介：有理論，有實戰，有案例，有總結，一次講透SQLmap網絡安全；融合9本網絡安全實戰技術書籍精華，獨家第一線經驗總結；從安裝使用、參數利用到各種實戰場景的利用進行專門的介紹；快速上手，節省更多的時間用來實戰。
Asp SQL注入獲取某服務器權限
作者：simeon2005
簡介：對於Asp類型網站SQL注入，如果當前數據庫爲MSSQL，且權限爲sa的情況下，可以通過恢復xp_cmdshell方法來直接執行命令，甚至有的可能直接是system權限。
使用sqlmap對某php網站進行注入實戰及安全防範
作者：simeon2005
簡介：一般來講一旦網站存在sql注入漏洞，通過sql注入漏洞輕者可以獲取數據，嚴重的將獲取webshell以及服務器權限，但在實際漏洞利用和測試過程中，也可能因爲服務器配置等情況導致無法獲取權限。
SQLmap注入獲取Webshell及系統權限研究
作者：simeon2005
簡介：使用SQLmap除了能進行SQL注入***測試外，其還提供了強大的命令執行功能可以進行udf提權、MSSQL下xp_cmdshell提權，在條件允許的情況下，可以獲取操作系統shell和SQL shell，有的還可以直接獲取系統權限。本文對SQLmap如何獲取webshell及系統權限進行討論。