sqlmap获取shell常见命令 –is-dba:判断是否有dba权限 –os-shell:获取系统交互命令 –sql-shell:获取数据库交互命令 –password:枚举数据库管理系统用户密码哈希值 参考:https://www.cnblogs.com/fzblog/p/13800604.html