sqlmap如何刷src

求师傅解惑,听别人说刷src就用谷歌语法配合sqlmap,很容易找出漏洞,为什么我找了n多站都刷不出来一个

现在能用sqlmap跑出来的漏洞很少，基本都要收工构建sql语句。