Nmap发布了一个web扫描插件http-sql-injection.nse,可以通过使用HTTP爬虫检测网站中存在的SQL注入点。
地址:https://svn.nmap.org/nmap/scripts/http-sql-injection.nse