Question

sqlmap可以扫描注入点吗

Answer 1

不可以扫描注入点，往往扫描的过程需要借助别的工具，不过sqlmap可以减少手注的过程，往往判断注入点之后，用sqlmap就可以直接爆库爆表爆字段。

Answer 2

不能扫描，但是可以检测你发现的注入点，sqlmap的使用网上有很多。

Answer 3

SQLmap不能扫描注入点。但可以拖库和列出表

Answer 4

1、首先是burp设置记录log
2、把记录的log文件放sqlmap目录下
3、sqlmap读log自动测试：
python sqlmap.py -l 文件名 --batch -smart
batch：自动选yes。
smart：启发式快速判断，节约时间。
4、最后能注入的url会保存到out文件夹下。