1.判断是否存在注入，注入是字符型还是数字型2.猜解SQL查询语句中的字段数3.确定回显的字段数4.获取当前数据库5.获取表中字段名6.下载数据
SQL注入步骤
原文：https://www.cnblogs.com/yyd-sun/p/12254602.html
