sqlmap工具使用时，都需要加参数吗？

个別兴樂

在测试一个网站时，所有的url都是http://ip:端口/xxx.html，参数没有在url上，我不知道怎么用sqlmap测试注入？网上的例子都是直接在url后面跟有参数。 我这种url该怎么测试呢？

在学课程：Web安全攻防学习宝典

http://www.atstudy.com/course/191

学掌门网校

必须要有参数的，sql注入本身就是基于参数的，如果是post的请求，参数不在url上，可以先抓包，然后sqlmap本身支持-method的方式 自己添加url和参数的。