sqlmap -u http://192.168.71.36/less-1/?id=2 //测试有无sql注入
-- current-db //获取当前数据库名称
--tables -D 数据库 //获取数据库下的表