用途：对 Web 应用执行 SQL 注入漏洞评估，识别数据库安全缺陷、验证输入过滤机制，并在授权范围内演示利用手法。主要覆盖 in-band、blind、out-of-band 三类注入向量。
主要能力：可定位可注入参数（URL 参数、表单字段、Cookie、HTTP 头），通过特殊字符触发报错判断漏洞存在；使用 UNION SELECT、报错注入、布尔盲注、时间盲注与带外（DNS/HTTP）通道提取数据库结构、表名、列名与数据；演示针对登录表单的认证绕过；并给出绕过字符编码、空白符与关键字黑名单的过滤规避思路。
必要用法：需目标 URL 及可注入参数、Burp Suite 或同类代理、SQLMap 与浏览器开发者工具；需了解 MySQL、MSSQL、PostgreSQL、Oracle 的 SQL 语法和 HTTP 请求/响应流程。流程分四阶段：侦查与基本检测（'、"、--、#、;、) 等，并比较真假条件响应）、利用（UNION、报错、盲注、时间与带外）、认证绕过、过滤绕过。示例命令如 ORDER BY 1--、UNION SELECT NULL,NULL,NULL--、' AND SLEEP(5)--、' WAITFOR DELAY '0:0:5'--、admin'-- 等需按资料原样使用。
适用场景：合法授权的渗透测试与安全评估，需提供书面授权、明确测试范围（URL 与参数）、应急联系人及数据处理约定；输出包括带严重等级的漏洞报告、提取的库表结构、认证绕过概念验证、修复建议与请求响应日志、截图、脱敏数据库导出等证据。
限制：在无明确授权时不得执行破坏性语句（DROP、DELETE、TRUNCATE）；数据提取应限于概念验证数量，避免资源耗尽型查询，检测到生产真实数据应立即停止。WAF/IPS 可能拦截常见载荷；参数化查询可阻止标准注入；部分盲注需大量请求并受速率限制影响；二阶注入需理解数据流。网络延迟可能造成时间盲注误报，建议使用更长延迟并多次测试。资料未提供具体收费、价格与平台信息，暂未提供。