sqlmap为何能跑出注入点中所有库名和表名

sqlmap是注入神器，很好奇他是怎么样猜出存在输入点的数据库名和表名的，是因为有什么函数吗？

---

一般都是配置一些xml文件来实现的，楼主看看吧~