使用方法：python sqlmap.py -u URL -u为基础参数，后跟需要测试的url，通常是GET类型注入的必备参数

使用方法：python sqlmap.py -u URL --batch 使用–batch参数，可以在所有需要用户输入的部分（通常是询问执行yes还是no），执行默认操作，不需要用户再输入

使用方法：python sqlmap.py -u URL --flush-session 使用–batch参数表示清除当前目标的会话文件。 sqlmap在测试某一目标URL后会生成session文件，该文件保存了本次测试的结果信息。当我们再次测试该目标URL时，会自动加载上一次的结果 当我们想重新测试该目标URL时，可以使用–flush-session清除当前目标的会话文件，可以看到加了参数后，sqlmap对目标URL进行重新测试了。

使用方法：python sqlmap.py -u URL --dbms 数据库名 使用–batch参数可指定数据库类型。 sqlmap默认情况下会自动检测Web应用程序的后端数据库管理系统。 在我们明确知道测试的数据库类型时，可以使用–dbms可以指定数据库。

备注：sqlmap完全支持以下数据库管理系统：

使用方法：python sqlmap.py -u URL --level 等级 使用–batch参数可指定payload测试复杂等级。共有五个级别，从1-5，默认值为1。等级越高，测试的payload越复杂，当使用默认等级注入不出来时，可以尝试使用–level来提高测试等级。

使用方法：python sqlmap.py -u URL --random-agent 使用–batch参数可以指定随机选择请求头中的User-Agent。 sqlmap默认使用sqlmap/1.0-dev-xxxxxxx ([http://sqlmap.org](http://sqlmap.org)) 作为User-Agent执行HTTP请求，如下： 使用–random-agent参数后将不再使用默认User-Agent，随机使用User-Agent，如下：

使用方法：python sqlmap.py -u URL --user-agent="自定义User-Agent" 使用–user-agent参数可指定自定义User-Agent

使用方法：python sqlmap.py -u URL --tamper 脚本路径1，脚本路径2... 使用–tamper参数可以在一定程度上避开应用程序的敏感字符过滤、绕过WAF规则的阻挡，继而进行渗透攻击。 sqlmap提供了部分篡改脚本，存放在sqlmap项目路径/tamper/文件夹中，也可以自己编写篡改脚本实现自定义的绕过。

使用方法：python sqlmap.py -u URL --technique 注入类型选项（可多种组合） 使用–technique参数可用于指定要测试的SQL注入类型，默认情况下，sqlmap会测试所有的注入类型。如果想指定测试某几种诸如类型，可以使用–technique指定。sqlmap针对每一种类型，提供了字母选项，可以组合字母选项来指定多种注入类型进行测试。

备注：注入类型对应的参数

使用示例：python sqlmap.py -u URL --technique BE表示仅测试布尔盲注和基于报错的注入。默认为BEUSTQ

使用方法：python sqlmap.py -u URL -p 注入点 使用-p参数可以指定需要测试的注入点

使用方法：python sqlmap.py -u URL -skip 参数（可指定多个） 使用-p参数可以指定不需要测试的参数，例如–level>2的时候，你不想测试User Agent可以使用python sqlmap.py -u URL -skip "User Agent"参数指定不需要测试User Agent

使用方法：python sqlmap.py -u URL -v 等级 这个选项可以用来设置输出信息的详细程度。共有七个级别的详细程度。默认级别为1，其中显示信息、警告、错误、严重消息和 Python 回溯（如果有的话）。

0：仅显示 Python 回溯、错误和严重消息。 1：还显示信息和警告消息。 2：还显示调试消息。 3：还显示注入的负载。 4：还显示 HTTP 请求。 5：还显示 HTTP 响应的头部。 6：还显示 HTTP 响应的页面内容。

除了使用-v级别的方式，还可以使用v的数量来代表级别，例如：-v 2和-vv效果一致，-v3和-vvv效果一致