在sqlmap里写sql的时候,可能会有大于或小于号,而这些符号可能会被认为是标签符号,而解析错误。 所以在要使用大于或小于号的sql中, 要把sql语句放到 <![CDATA[ ]]> 这个标签里面。