sqlmap post怎么找注入点

在使用 SQLMap 进行 POST 注入时，可以通过以下步骤来寻找注入点：

1. 首先，使用 Burp Suite 或其他代理工具来拦截 POST 请求，将请求数据保存到一个文件中。

2. 打开 SQLMap，并使用以下命令来进行测试：

   sqlmap -r request.txt --level=5 --risk=3

其中，`request.txt` 是保存 POST 请求数据的文件名，`--level` 和 `--risk` 都是用来设置 SQLMap 的测试级别和风险等级的参数。

3. SQLMap 会对请求数据进行分析，并尝试自动检测注入点。如果检测到注入点，SQLMap 会输出相应的信息，如注入点的 URL、参数名称、数据库类型等。

4. 如果 SQLMap 没有自动检测到注入点，可以尝试手工指定参数进行测试，例如：

   sqlmap -r request.txt -p username --level=5 --risk=3

其中，`-p` 参数用来指定要测试的参数名称，这里我们指定了 `username` 参数进行测试。

5. 根据 SQLMap 的输出结果，进一步测试并利用注入漏洞，例如获取数据库信息、执行 SQL 命令等。

注意：在进行 SQL 注入测试时，请务必遵守法律法规和道德规范，避免对他人的系统造成不必要的损害和影响。