1、首先下载sqlMap测试工具
2、此前需要安装python环境
执行python sqlmap.py -h ，则可以验证sqlmap命令是否生效
3、get请求sql注入测试命令
python sqlmap.py -u http://127.0.0.1:2000/data/serverConfigure/getDataByProject?projectId=1630016701175169121 --risk=3 --level=5 --batch
有可能被注入的日志
修改代码后，无注入问题。
4、post请求sql注入测试命令
python sqlmap.py -u "http://127.0.0.1:1800/source/sceneThemeConfigure/byPage" --data="{\"themeName\":\"select\"}" --headers="Content-Type: application/json" --method POST --risk=3 --level=5 --batch
标签：sqlMap,sqlmap,--,py,python,测试,sql,注入 From： https://www.cnblogs.com/hejj-bk/p/18184419