先准备好MS SQLServer和MySQL的jdbc驱动 在Oracle SQLDeveloper引入驱动 工具首选项数据库第三方jdbc驱动程序 最后在新建链接时，就可以看到sqlserver和mysql的标签了。
国内的各种各样的卫士都有漏洞扫描 另外，一些黑客工具也有扫描漏洞的功能，比如Xscan 如果你要做的是网站的安全漏洞检测，网上都有那些漏洞的检测平台比如360。
1首先是burp设置记录log 2把记录的log文件放sqlmap目录下 3sqlmap读log自动测试 python sqlmappy l 文件名 batch smart batch自动选yes smart启发式快速判断，节约时间 4最后能注入的url会保存到。
不可以扫描注入点，往往扫描的过程需要借助别的工具，不过sqlmap可以减少手注的过程，往往判断注入点之后，用sqlmap就可以直接爆库爆表爆字段。
打开cmd在sqlmap目录下输入如下语句python sqlmappy u php？id=1。
因为是网速有点慢计算机发应过快，跟不上节奏所以才会停止。