假设目标注入点是http://127.0.0.1/sqli-labs-master/Less-1/?id=1，判断其是否存在注入的命令如下：
python sqlmap.py -u http://127.0.0.1/sqli-labs-master/Less-1/?id=1
结果如图：
运行完判断是否注入的语句后，出现一大段代码，有3处需要注意：
1、检测到的数据库可能是MySQL，是否需要跳过检测其它数据库
2、在“level1、risk1”的情况下，是否使用MySQL对应的所有Payload进行检测
3、参数ID存在漏洞，是否需要检测其他参数，一般默认回车即可
当注入点后面的参数大于等于两个时，需要加双引号，命令如下：
python sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1&id=2"
标签：SQLMap,127.0,入门,0.1,是否,sqli,id,注入 From： https://www.cnblogs.com/yy-123/p/16749289.html