-u 后面接url地址
还可以用burpsuite导出的数据进行批量处理，如form-post形式的数据，用 -r burpsuite导出的数据包
实战：
目标网站：http://testphp.vulnweb.com/index.php
必须先找到了个可以显示结果的注入点
多浏览链接，如点击作者连接，找到注入点：http://testphp.vulnweb.com/artists.php?artist=2
给地址后加个',出现以下错误界面，说明可以尝试注入
kali:Sqlmap专题
花纵酒2026-03-24 8:26
相关推荐
科技小登4 小时前
出海高防CDN怎么选？CDN加速、边缘清洗与跨境回源POC指南是真的小外套9 小时前
网络安全实战第21期：一次完整的注入风险验证与记录kingx31 天前
Bugku WEB 题解总集：文件包含 / SQLi / 反序列化 / SSTI / 反爬 / 组件漏洞CCIE-Yasuo1 天前
网络安全-Javascript基础是真的小外套1 天前
网络安全实战第17期：自动化检测误报漏报真相是真的小外套1 天前
网络安全实战第19期：三重防护失效真相之注入攻击的无限变形之路是真的小外套2 天前
网络安全实战第14期：Week2周末闯关是真的小外套2 天前
网络安全实战第13期：侦察报告撰写是真的小外套2 天前
网络安全实战第15期：SQL注入根源之一条拼接语句的警示m0_547486662 天前
《Web安全实践》全套PPT课件2026（暨南大学）