get和post的sqlmap验证

对于SQL注入漏洞的验证，SQLmap支持通过GET和POST方法发送HTTP请求。对于GET方法，SQLmap会在URL中自动添加注入语句；对于POST方法，SQLmap会在请求体中添加注入语句。

下面是使用SQLmap进行GET和POST方法注入漏洞验证的步骤：

1. 验证GET方法注入漏洞：

sqlmap -u "http://example.com/test.php?id=1" --dbs

其中，`-u`参数指定目标URL，`--dbs`参数用于获取数据库信息。SQLmap会自动在URL中添加注入语句进行验证。

2. 验证POST方法注入漏洞：

sqlmap -u "http://example.com/test.php" --data "id=1" --dbs

其中，`--data`参数用于指定POST请求体中的参数，`--dbs`参数用于获取数据库信息。SQLmap会自动在请求体中添加注入语句进行验证。

注意，对于POST方法，如果请求体中有多个参数，需要使用`--data`参数指定所有参数，例如：

sqlmap -u "http://example.com/test.php" --data "id=1&name=test" --dbs

以上是SQLmap验证GET和POST方法注入漏洞的基本步骤，具体使用方法可以参考SQLmap官方文档。