压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

　　昨天google了，今天科普：

　　首先是burp設置記錄log，文件名就隨便填一個了。

　　最后，把記錄的log文件放sqlmap目錄下

　　sqlmap讀log自動測試：

　　python  sqlmap.py -l 文件名 –batch -smart

　　batch：自動選yes。

　　smart：啟發式快速判斷，節約時間。

　　最后能注入的url會保存到out文件夾下

　　Expection：log文件中如果有sqlmap無法讀取的字符（ascii碼之外的字符）會讀取失敗。