查看payload 之前一直是加本地代理，然后用burpsuit来看sqlmap的payload，到现在才发现用v参数就可以实现一直认为v实现的只是控制警告，debug信息级别实际上使用v 3就可以显示注入的payload，4，5，6还可以显示。
我们在使用Sqlmap进行post型注入时，经常会出现请求遗漏导致注入失败的情况这里分享一个小技巧，即结合burpsuite来使用sqlmap，用这种方法进行post注入测试会更准确，操作起来也非常容易1 浏览器打开目标地址http。
sql context是spark sql的所有功能入口点 通过spark context创建sql context hive context功能上多于sql context，未来sql context也会增加功能。
1判断可注入的参数 2判断可以用那种SQL注入技术来注入 3识别出哪种数据库 4根据用户选择，读取哪些数据 sqlmap支持五种不同的注入模式1基于布尔的盲注，即可以根据返回页面判断条件真假的注入2基于时间的。
1dbms代表所使用的数据库，如我们这里是mysql 2user对应我们数据库的用户，如我们这里是root 3password对应我们数据的密码，如我的服务器为3erver 4dbma_IP数据库服务器对应的ip地址，如我这里为192168。
如何使用SQLMap绕过WAF POST注入 有两种方法来进行post注入，一种是使用data参数，将post的key和value用类似GET方式来提交二是使用r参数，sqlmap读取用户抓到的POST请求包，来进行POST注入检测查看payload 之前一直是加。
总体来说，成功率偏低，不过个人也有成功的经验～测试等级 sqlmap使用level参数来进行不同全面性的测试，默认为1，不同的参数影响了使用哪些payload，2时会进行cookie注入检测，3时会进行useragent检测。
