一、kali视频学习（一）、漏洞分析之数据库评估（一）WEB层与数据库连接的漏洞连接在安全测试中并不少见，OWASP中的SQL注入漏洞便是因此产生。下面对kali Linux对数据库评估工具的分类进行介绍。1.BBQSql（半自动）BBQSql是一个Python编写的盲注工具，当检测可疑的注入漏洞时会很有用，允许客户自定义参数。2.DBPwAudit（数据库用户名密码枚举工...