-u 后面接url地址
还可以用burpsuite导出的数据进行批量处理，如form-post形式的数据，用 -r burpsuite导出的数据包
实战：
目标网站：http://testphp.vulnweb.com/index.php
必须先找到了个可以显示结果的注入点
多浏览链接，如点击作者连接，找到注入点：http://testphp.vulnweb.com/artists.php?artist=2
给地址后加个',出现以下错误界面，说明可以尝试注入
kali:Sqlmap专题
花纵酒2026-03-24 8:26
相关推荐
Bruce_Liuxiaowei16 小时前
2026年8月第4周网络安全形势周报HackTwoHub16 小时前
Butter_Cookie 黄油曲奇｜浏览器渗透插件，云存储检测、XSS、SQL 注入一站式 Web 安全测试工具Sagittarius_A*17 小时前
【好靶场】报错注入-sql注入-数字型Rain的Java大神之路1 天前
PC版网站被狂刷怎么处理白猫不黑2 天前
运维如何转安全（个人经验篇）白猫不黑2 天前
网络空间安全/信息安全专业学习规划（超级详细版）CDN3602 天前
CDN 加速与网络安全服务解析Sagittarius_A*2 天前
【好靶场】报错注入-sql注入-字符型数据知道2 天前
PHP 代码审计实战——ThinkPHP、Laravel 历史漏洞模式深度剖析