一：技術文檔 https://blog.csdn.net/lf794536440/article/details/79076281 https://blog.csdn.net/qq_42876636/article/details/87691842 https://blog.csdn.net/wn314/article/details/78872828 https://www.cnblogs.com/hongfei/p/3872156.html https://github.com/sqlmapproject/sqlmap/wiki/Usage 二： 1.從文本文件中解析目標 參數：-m 參數“-u”一次只能指定一個URL，若有多個URL需要測試就顯得很不方便，我們可用將多個URL以一行一個的格式保存在文本文件中，然后使用參數“-m”，后跟該文本文件路徑，讓Sqlmap依次讀取文件中的URL作為攻擊目標。 如我們有文件url.txt，內容為： www.target1.com/vuln1.php?q=foobar www.target2.com/vuln2.asp?id=1 www.target3.com/vuln3/id/1* 然后可用使用如下命令讓Sqlmap測試這些URL是否存在注入漏洞： python sqlmap.py -m url.txt 2. --batch ? ? ? ? ? ? 永遠不要要求用戶輸入，使用默認行為 2.獲取數據庫 python sqlmap.py -u URL --dbs --batch 獲取全部數據庫 python sqlmap.py -u URL --current-db --batch 獲取當前數據庫