指定位置注入和优化性能

1. 指定位置注入
在使用sqlmap进行注入测试时，可以通过指定注入的位置来提高测试的准确性和效率。

使用`-p`参数可以指定注入的参数位置，可以是GET请求的参数，也可以是POST请求的参数。例如，假设注入点位于URL参数中的id处，可以使用以下命令进行注入测试：
```
python sqlmap.py -u "http://example.com/?id=1" -p id
```
在进行注入测试时，还可以使用`--data`参数指定POST请求中的参数，并通过`--post`参数指定POST请求的数据。例如：
```
python sqlmap.py -u "http://example.com/" --data "id=1&name=admin" --post
```
通过指定注入的位置，sqlmap将只对指定位置的参数进行注入测试，从而减少了测试的范围，提高了测试的效率。

2. 优化性能
在进行大规模注入测试时，sqlmap提供了一些选项来优化测试的性能和效率。

使用`--threads`参数可以指定并发线程的数量，默认为10。增加并发线程的数量可以加快注入的速度，但会增加服务器负担。例如，可以使用以下命令将并发线程的数量设置为20：
```
python sqlmap.py -u "http://example.com/?id=1" --threads=20
```

使用`--level`参数可以指定测试的等级，等级范围为1到5，默认为1。等级越高，测试的准确性越高，但测试的时间也会增加。例如，可以使用以下命令将测试的等级设置为3：
```
python sqlmap.py -u "http://example.com/?id=1" --level=3
```

使用`--tamper`参数可以指定自定义的混淆技术，用于绕过WAF和IDS的检测。sqlmap提供了一些内置的混淆技术，也支持用户自定义。例如，可以使用以下命令指定使用内置的Blind SQL注入技术：
```
python sqlmap.py -u "http://example.com/?id=1" --tamper=blindsqli
```
通过优化性能的设置，可以提高sqlmap的测试效率，加快注入的速度，同时也要注意不要过度增加并发线程和测试等级，以避免对服务器造成过大的负担。