-u 后面接url地址
还可以用burpsuite导出的数据进行批量处理，如form-post形式的数据，用 -r burpsuite导出的数据包
实战：
目标网站：http://testphp.vulnweb.com/index.php
必须先找到了个可以显示结果的注入点
多浏览链接，如点击作者连接，找到注入点：http://testphp.vulnweb.com/artists.php?artist=2
给地址后加个',出现以下错误界面，说明可以尝试注入
kali:Sqlmap专题
花纵酒2026-03-24 8:26
相关推荐
其实防守也摸鱼19 小时前
补天SRC新手入门指南：从0到1的漏洞挖掘之路lubiii_20 小时前
网络安全法律法规备考速查手册txg66620 小时前
网络安全领域简报（2026年7月14日—20日）HackTwoHub1 天前
解锁 AI 红队全新玩法！Claude-Red 攻防 Skill 库，内置 SQLi、XXE、文件上传等 Web 专项 Skill，一键导入快速落地渗透实战见青..2 天前
phpMyAdmin权限提升数据知道2 天前
邮件安全实战：SPF/DKIM/DMARC 配置与钓鱼绕过李豆豆喵3 天前
013-基础入门-身份鉴权&参考文章&发包工具项目等有浔则灵3 天前
GORM钩子函数详解Sagittarius_A*4 天前
CSRF 跨站请求伪造：伪造请求攻击、绕过手段与底层防御