我没有被谁好好爱过，所以只要有人对我好一点，我就以为遇到对的人，如果打扰到你，不好意思。。。
---- 网易云热评
一、设置BurpSuite，保存日志文件
1、选择Project options====》Misc====Logging，点击Request
2、设置日志文件的名字及保存的位置
二、抓包不用开启，打开自带浏览器，随便访问一些网站
三、查看生成文件的内容，就是我们访问过的数据包
四、用sqlmap扫描上面数据包信息
sqlmap -l burp.log --batch --smart
1、--batch选择默认的选项
2、--smart 快速做出判断
3、-l 指定文件
五、查看存在sql注入的网址
禁止非法，后果自负
欢迎关注公众号：web安全工具库
欢迎关注视频号：之乎者也吧
