sqlmap хорош конечно но иногда он такое исполняет что я все чаще его использую просто как чекер на наличие уязвимости но не для эксплуатации