51CTO博客专栏：渗透攻击从入门到实战，让你一次学透SQLmap渗透攻击
简介：有理论，有实战，有案例，有总结，一次讲透SQLmap渗透攻防；融合9本网络攻防实战技术书籍精华，独家第一线经验总结；从安装使用、参数利用到各种实战场景的利用进行专门的介绍；快速上手，节省更多的时间用来实战。
Asp SQL注入获取某服务器权限
作者：simeon2005
简介：对于Asp类型网站SQL注入，如果当前数据库为MSSQL，且权限为sa的情况下，可以通过恢复xp_cmdshell方法来直接执行命令，甚至有的可能直接是system权限。
使用sqlmap对某php网站进行注入实战及安全防范
作者：simeon2005
简介：一般来讲一旦网站存在sql注入漏洞，通过sql注入漏洞轻者可以获取数据，严重的将获取webshell以及服务器权限，但在实际漏洞利用和测试过程中，也可能因为服务器配置等情况导致无法获取权限。
SQLmap注入获取Webshell及系统权限研究
作者：simeon2005
简介：使用SQLmap除了能进行SQL注入渗透测试外，其还提供了强大的命令执行功能可以进行udf提权、MSSQL下xp_cmdshell提权，在条件允许的情况下，可以获取操作系统shell和SQL shell，有的还可以直接获取系统权限。本文对SQLmap如何获取webshell及系统权限进行讨论。