SQLmap经常使用参数

-u --url 指定目标url -m 从文本中获取多个目标扫描 -r 从文件中加载HTTP请求 --data 以POST方式提交数据 -random-agent 随机ua --user-agent 指定ua --delay 设置请求间的延迟 --timeout 指定超时时间 --dbms 指定db，sqlmap支持的db有MySQL、Oracle、PostgreSQL、Microsoft SQL

>>阅读原文<<