用途：面向Web应用安全测试，提供SQL注入漏洞的系统化检测与利用方法论，帮助测试人员识别、验证并报告注入问题。
主要能力：覆盖参数识别（URL参数、POST数据、HTTP头、Cookie，重点关注id、search、filter、sort等）、基础检测（单引号报错、布尔盲注、时间盲注、联合查询）、数据库识别（MySQL、PostgreSQL、MSSQL、Oracle）、信息提取（数据库名、表名、列名、数据）。同时给出WAF绕过思路，如编码绕过、注释绕过、大小写混合、空格替换，并附绕过示例。
使用方式：可结合Burp Suite拦截修改请求，用Repeater手动测试，或用sqlmap自动化。资料给出的sqlmap命令包括：sqlmap -u "http://target.com/page?id=1"；sqlmap -u "http://target.com/page" --data="id=1" --method=POST；sqlmap -u "http://target.com/page?id=1" --dbms=mysql；sqlmap -u "http://target.com/page?id=1" --dbs；sqlmap -u "http://target.com/page?id=1" -D database_name --tables；sqlmap -u "http://target.com/page?id=1" -D database_name -T users --dump。
适用场景：授权渗透测试、安全评估与漏洞验证。
限制与注意：仅在授权测试环境中进行，避免破坏生产数据，谨慎使用DROP、DELETE等危险操作，记录完整POC与测试步骤以便复现。报告应包含漏洞位置与参数、影响范围、利用步骤及修复建议（如参数化查询、输入验证）。具体平台、收费与效果暂未提供。