kali:Sqlmap专题

-u 后面接url地址

还可以用burpsuite导出的数据进行批量处理，如form-post形式的数据，用 -r burpsuite导出的数据包

---

实战：

目标网站：http://testphp.vulnweb.com/index.php

必须先找到了个可以显示结果的注入点

多浏览链接，如点击作者连接，找到注入点：http://testphp.vulnweb.com/artists.php?artist=2

给地址后加个',出现以下错误界面，说明可以尝试注入