sqlmap注入参数（常用）pikachu靶场

对于有SQL注入的参数，可以采用SQLMap进行批量测试，常用命令如下：   使用sqlmap跑post方式时的格式： python2 sqlmap.py -u "<url>" --data="<post提交的参数>" -<参数>  使用sqlmap跑数据库   python sqlmap.py -u "http://test.com/pikachu-master/vul/sqli/sqli_id

>>阅读原文<<