用途：SQLMap 用于自动化检测与利用 SQL 注入漏洞，属于渗透测试工具，仅在拥有系统或获得明确书面授权的前提下，对授权范围内目标开展 Web 应用安全测试。注入利用具有侵入性，可能损坏数据，生产数据库需格外谨慎。
主要能力：可对 GET 参数、POST 数据、Cookie 与自定义请求头等位置进行检测；支持从保存的请求文件（如 sqlmap -r request.txt）读取请求；支持布尔盲注、报错、UNION、堆叠查询、时间盲注、内联查询等注入技术；支持数据库指纹识别、库表列枚举、数据导出、文件读写、OS/SQL shell、认证绕过以及通过 tamper 脚本、随机 User-Agent、延迟与代理进行 WAF 绕过。
使用方式：以命令行运行，例如基础检测 sqlmap -u "http://example.com/page?id=1"；POST 场景使用 --data="username=admin&password=test"；枚举数据库使用 --dbs。工作流包括授权确认、注入点识别、漏洞检测、DBMS 识别、库表枚举、授权内数据提取、记录结论并给出修复建议、清理测试痕迹。会话可保存与恢复，活动日志写入 ~/.sqlmap/output/。
适用场景与限制：适用于授权渗透测试与漏洞验证；不适用于未授权目标。需确认授权范围、备份与回滚，使用 --delay 控制速率避免影响应用，人工复核误报，报告中对敏感数据脱敏。资料未提供收费、价格、平台支持、安装步骤与效果数据，暂未提供。