-u 后面接url地址
还可以用burpsuite导出的数据进行批量处理，如form-post形式的数据，用 -r burpsuite导出的数据包
实战：
目标网站：http://testphp.vulnweb.com/index.php
必须先找到了个可以显示结果的注入点
多浏览链接，如点击作者连接，找到注入点：http://testphp.vulnweb.com/artists.php?artist=2
给地址后加个',出现以下错误界面，说明可以尝试注入
kali:Sqlmap专题
花纵酒2026-03-24 8:26
相关推荐
学习中的DGR1 小时前
[极客大挑战 2019]BabySQL 1新手解题过程Andya_net2 小时前
网络安全 | WAF能力全景解析mooyuan天天2 小时前
AI大模型辅助Web渗透测试-TRAE智能体自动化解CTF题（命令执行 powershell）其实防守也摸鱼4 小时前
Web漏洞全景解析：从原理溯源到实战攻防的进阶指南木心术16 小时前
Web安全攻防实战：常见漏洞分析与防御策略谪星·阿凯6 小时前
公益SRC漏洞挖掘全指南博客zjeweler6 小时前
“网安+护网”终极300多问题面试笔记-2共3-计算机网络相关 - 好淘云老张的张Z7 小时前
CISSP 域4知识点 网络安全架构安全有代理ip18 小时前
网络隐私防护指南：代理服务与换 IP 工具的科学结合a1117761 天前
网络安全检查表 docx 附文件