--delay=“参数”
每次http（s）请求之间的延迟时间，浮点数，单位为秒，默认无延迟
--timeout=“参数”
请求超时，浮点数，默认为30秒
--retries=“参数”
http（s）连接超时重试次数 ，默认为3次
--randomize=“参数”
长度，类型与原始值保持一致的前提下，指定每次请求随机取值的参数名
--scope 是解释后面的那个.的
过滤日志内容，通过正则表达式筛选扫描对象 加上level提高等级
sqlmap.py -l burp.log --scope="(19)?.168.6.(1|11|121|221)" --level=3
在尝试log里面的每一个url
--safe-url/--safe-freq
检测和盲注阶段会产生大量的错误 为了防止服务端注意 这里指定 错误几次后就给一次正确的请求
--skip-urlencode
--eval
每次请求之前 执行指定的Python代码（对url地址里的请求啊内容啊进行修改啊添加的）
每次请求更改或增加新的参数值
通过找回密码功能 只要知道你的邮箱 把邮箱换成hash 然后就可以构造改密码的url
SQLmap的性能优化
--predict-output
output.txt在kali下面的路径
/usr/share/sqlmap/txt/common-output.txt
与--threads参数不兼容
--keep-alive
使用http（s）长连接 ，性能好
与-proxy参数不兼容
--null-connection
只获取相应页面的大小值，而非页面具体内容
与--text-only不兼容
-O 开启前三个性能参数 除了--threads参数以外