sqlmap400报错问题解决
python sqlmap.py -r sql.txt --batch --technique=B --tamper=space2comment --risk 3 --force-ssl
–batch 选项全部默认 不用再手动输入
–technique=B 使用布尔盲注,该参数是指出要求使用的注入方式
–tamper=space2comment使用特殊脚本,space2comment是把空格用/**/替代
–force-ssl 强制使用https,把所有的数据都用ssl加密
400报错就是因为sqlmap默认使用http,而测试的链接是https