-u 后面接url地址
还可以用burpsuite导出的数据进行批量处理，如form-post形式的数据，用 -r burpsuite导出的数据包
实战：
目标网站：http://testphp.vulnweb.com/index.php
必须先找到了个可以显示结果的注入点
多浏览链接，如点击作者连接，找到注入点：http://testphp.vulnweb.com/artists.php?artist=2
给地址后加个',出现以下错误界面，说明可以尝试注入
kali:Sqlmap专题
花纵酒2026-03-24 8:26
相关推荐
Koi慢热13 小时前
DayDayMap学术社区体验：卫星网络测绘专题用下来怎么样蒲公英eric1 天前
从旧接口泄露到 OAuth 保护：DVWA API 模块完整漏洞分析教程云水一下2 天前
零基础玩转bWAPP靶场（六十七）：Cross-Domain Policy File (Flash)白猫不黑2 天前
CTF是什么？从零理解一场攻防竞赛一只鹿鹿鹿2 天前
信息系统网络安全检查表（Word）sbjdhjd2 天前
从“删除后重生”到认证绕过：PHP 常驻内存实验与 Cacti remote_agent 命令执行链路复盘ccino .2 天前
Docker 容器删除卡在 Removal In Progress / Dead 解决三8444 天前
云安全 · 02 · 容器与 Docker 安全基础宁之明起（B服）5 天前
struct2（vulhub靶场）指纹识别+沙箱绕过+反弹shell+webshell