本书共8章, 以sqlmap渗透基础开始, 由浅入深地介绍利用sqlmap进行渗透攻击的各个维度, 主要内容包括sqlmap安装及使用、使用sqlmap进行注入攻击、使用sqlmap获取webshell、使用sqlmap进行数据库渗透及防御、使用sqlmap进行渗透实战、使用sqlmap绕过WAF防火墙、安全防范及日志检查等。结合作者十多年的网络安全实践经验, 本书对各种SQL注入漏洞给出了相应的安全防范措施, 书中还对一些典型漏洞防护进行了实战解说。