本文目录一览：
为什么在扫描时sqlmap时,会停止
因为是网速有点慢计算机发应过快，跟不上节奏所以才会停止。
sqlmap可以扫描注入点吗
不可以扫描注入点，往往扫描的过程需要借助别的工具，不过sqlmap可以减少手注的过程，往往判断注入点之后，用sqlmap就可以直接爆库爆表爆字段。
如何使用sqlmap扫描app
1.burpsuite配合sqlmap批量扫描注入点，首先设置burp的记录日志，图1。我放在了sqlmap的目录下，在这里叫sqlmap.txt
burpsuite工具和jdk下载地址：点击下载
2.在burp和手机上设置好代理如下图。（须在同一局域网）
4．sqlmap读取日志自动测试：
D:\Python27\sqlmapsqlmap.py -l sqlmap.txt --batch -smart
Batch:会自动选择yes
Smart:启发式快速判断，节约时间。
window版的sqlmap最后能注入的URL都会保存到C:\Users\Administrator\.sqlmap文件夹下。
如何用sqlmap扫描sql注入漏洞
下载sqlmap
打开并下载
安装sqlmap
解压下载的sqlmap压缩包，里面是sqlmap源码，无需安装，可直接使用
3
使用sqlmap
对于存在漏洞的url如：
打开cmd在sqlmap目录下输入如下语句：python sqlmap.py -u