3.9 示例:通过Burp Suite和sqlmap进行SQL注入测试