目前业界比较推崇的几款工具。Burpsuit，sqlmap，awvs，appscan，nmap。
安装python2.7，把sqlmap文件解压到这个目录，然后右击新建快捷方式。
然后随便起个名，然后把起始位置替换为sqlmap的路径。
过安全狗的时候经常用—delay。
第二个用的多一些
表太多用这个搜索
按照默认去走，不弹出来yes/no
