exec() #不输出结果，返回最后一行shell结果，所有结果保存到一个返回数组里。passthru() #只调用命令，把命令的运行结果原样地直接输出到标准输出设备上。popen()、proc_open() #不会直接返回执行结果，而是返回一个文件指针。shell_exec() #通过shell执行命令并以字符串的形式返回完整的输出。system() #输出并返回最后一行shell结果。%a%%

pikachu的http header注入，cookie注入，宽字节注入

目标URL参数：-u或者--url格式：http(s)://targeturl[:port]/[…]例如：python sqlmap.py -u "从Burp或者WebScarab代理中获取日志参数：-l可以直接吧Burp proxy或者WebScarab proxy中的日志直接导出来交给sqlmap来一个一个检测是否有注入。从文本中获取多个目标扫描参数：-m文件中保存url，sqlmap会一个一

DVWA的盲注