最近在学习 sql 注入,对一个小站点用 sqlmap 扫了一遍。 库名、表名 都能用延时盲注跑出来(这个注入点只能用延时盲注) 可是这个站字段名称竟然用的中文... 请教中文字段能使用 sqlmap 跑出来吗?或者说有没有方法不需要字段也能 dump 数据呢?