-u 后面接url地址
还可以用burpsuite导出的数据进行批量处理，如form-post形式的数据，用 -r burpsuite导出的数据包
实战：
目标网站：http://testphp.vulnweb.com/index.php
必须先找到了个可以显示结果的注入点
多浏览链接，如点击作者连接，找到注入点：http://testphp.vulnweb.com/artists.php?artist=2
给地址后加个',出现以下错误界面，说明可以尝试注入
kali:Sqlmap专题
花纵酒2026-03-24 8:26
相关推荐
AIGC设计所19 小时前
网络安全8大就业领域和待遇对比！网安薯条19 小时前
Kali Linux 虚拟机安装与基础配置保姆级图文教程YaBingSec21 小时前
网络安全靶场WP：Grafana 任意文件读取漏洞（CVE-2021-43798）m0_738120721 天前
Webshell流量分析——常见扫描器AWVS,goby,xray流量特征分析Aision_2 天前
为什么 CTI 场景需要知识图谱？HackTwoHub2 天前
全新 AI 赋能网安平台 基于 Mitmproxy 流量分析自动化资产挖、轻量化综合渗透工具箱HackTwoHub3 天前
Linux 内核史诗级本地提权 全网深度复现、原理完整分析( CVE-2026-31431)X7x53 天前
筑牢网络安全防线：Web应用防火墙（WAF）全面解析Chengbei113 天前
AI大模型网关存在SQL注入、影响版本LiteLLM 1.81.16~1.83.7（CVE-2026-42208）HackTwoHub3 天前
开源AI渗透测试的终极形态，让渗透测试进入“自动驾驶“时代、让渗透测试全自动！