sqlmap扫描到的sql注入，怎样解决
1、首先是burp设置记录log 2、把记录的log文件放sqlmap目录下 3、sqlmap读log自动测试： python sqlmap.py -l 文件名 --batch -smart batch：自动选yes。 smart：启发式快速判断，节约时间。 4、最后能注入的url会保存到out文件夹下。
sqlmap 错误，不知道怎么回事，扫描不了
你好朋友你可以用360安全卫士全面体检修复，修复后就可以正常。
如何停止sqlmap扫描快捷键
SQL注入是一种常见的技术来窃取机密信息从一个是由数据库驱动的网站。SQL是用于查询语言关系数据库。通过注入SQL，通过网站攻击者是能够履行自己的查询数据库，因此可能是能够对数据转储，网站不想让你看到的信息（IE登录凭据和信用卡细节）。SQL注入是通过一个输入字段。这篇文章没有涉及如何手动执行SQL通过一个脆弱的网站上输入字段。
为什么在扫描时sqlmap时,会停止
因为是网速有点慢计算机发应过快，跟不上节奏所以才会停止。
如何使用sqlmap扫描app
1.burpsuite配合sqlmap批量扫描注入点，首先设置burp的记录日志，图1。我放在了sqlmap的目录下，在这里叫sqlmap.txt
burpsuite工具和jdk下载地址：点击下载
2.在burp和手机上设置好代理如下图。（须在同一局域网）
4．sqlmap读取日志自动测试：
D:\Python27\sqlmapsqlmap.py -l sqlmap.txt --batch -smart
Batch:会自动选择yes
Smart:启发式快速判断，节约时间。
window版的sqlmap最后能注入的URL都会保存到C:\Users\Administrator\.sqlmap文件夹下。
如何通过sqlmap找到注入点
它是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MS-SQL,,MYSQL,ORACLE和POSTGRESQL。
SQLMAP采用四种独特的SQL注入技术，分别是盲推理SQL注入，UNION查询SQL注入，堆查询和基于时间的SQL盲注入。其广泛的功能和选项包括数据库指纹，枚举，数据库提取，访问目标文件系统，并在获取完全操作权限时实行任意命令。
sqlmap可以扫描注入点吗
不可以扫描注入点，往往扫描的过程需要借助别的工具，不过sqlmap可以减少手注的过程，往往判断注入点之后，用sqlmap就可以直接爆库爆表爆字段。
如何使用sqlmap扫描sql注入漏洞
先准备好MS SQLServer和MySQL的jdbc驱动。 在Oracle SQLDeveloper引入驱动： 工具--首选项--数据库--第三方jdbc驱动程序 最后在新建链接时，就可以看到sqlserver和mysql的标签了。