Sqlmap专题

-u 后面接url地址 还可以用burpsuite导出的数据进行批量处理，如form-post形式的数据，用 -r burpsuite导出的数据包 实战： 目标网站：http://testphp.vulnweb.com/index.php 必须先找到了个可以显示结果的注入点 多浏览链接，如点击作者连接，找到注入点：http://testphp.vulnweb.com/artists.php?art

>>阅读原文<<