sqlmap，怎么对一个注入点注入1如果是get型号，直接，sqlmap u quot诸如点网址quot2 如果是post型诸如点，可以sqlmap u quot注入点网址” data=quotpost的参数quot3如果是cookie，XForwardedFor等，可以访问的时候，用。
1首先是burp设置记录log 2把记录的log文件放sqlmap目录下 3sqlmap读log自动测试python sqlmappy l 文件名 batch smart batch自动选yessmart启发式快速判断，节约时间4最后能注入的url会保存到out。
SQL注入是网站渗透中最常用的攻击技术，但是其实SQL注入可以用来攻击所有的SQL数据库在这个指南中我会向你展示在Kali？Linux上如何借助SQLMAP来渗透一个网站更准确的说应该是数据库，以及提取出用户名和密码信息2什么。
SQL注入是网站渗透中最常用的攻击技术，但是其实SQL注入可以用来攻击所有的SQL数据库在这个指南中我会向你展示在Kali Linux上如何借助SQLMAP来渗透一个网站更准确的说应该是数据库，以及提取出用户名和密码信息。