0x1 命令

以此类推，可以具体自己研究有哪些参数，放在哪，有什么用，怎么用

参考：https://blog.csdn.net/bo_mask/article/details/76130848

0x2 配置

傻瓜式注入的配置文件在

打开后可以看到，比如tor选项都是关着的

以此类推，我们可以自己设定一个自己的配置

0x3 sqlmap工作流程

0x4 tips

默认情况下sqlmap的HTTP请求头中User-Agent值是：

sqlmap/1.0-dev-xxxxxxx (http://sqlmap.org)

容易被waf (--random-agent)