sqlmap能不能扫描xss_sqlmap扫描网站目录

文章目录：

• 1、sqlmap可以扫描注入点吗
• 2、如何使用sqlmap扫描sql注入漏洞
• 3、sqlmap 可以对整个网站 扫描么

sqlmap可以扫描注入点吗

不可以扫描注入点，往往扫描的过程需要借助别的工具，不过sqlmap可以减少手注的过程，往往判断注入点之后，用sqlmap就可以直接爆库爆表爆字段。

如何使用sqlmap扫描sql注入漏洞

打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。

建议设置开启自动修复漏洞功能，开启后，电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用。开启方式如下：进入电脑管家“修复漏洞”模块—“设置”，点击开启自动修复漏洞即可。

sqlmap 可以对整个网站 扫描么

1、首先是burp设置记录log

2、把记录的log文件放sqlmap目录下

3、sqlmap读log自动测试：

python sqlmap.py -l 文件名 --batch -smart

batch：自动选yes。

smart：启发式快速判断，节约时间。

4、最后能注入的url会保存到out文件夹下。