用途：对 Web 应用执行 SQL 注入漏洞评估，识别数据库安全缺陷、演示利用技术并验证输入过滤机制，覆盖带内、盲注与带外攻击向量。
主要能力：检测可注入参数（URL 参数、表单字段、Cookie、HTTP 头）；通过特殊字符与布尔逻辑测试判断漏洞；支持 UNION 联合查询、报错注入、布尔盲注、时间盲注与带外数据外带等利用方式；可进行登录认证绕过与用户名枚举；产出含严重性评级的漏洞报告、数据库结构与表结构、认证绕过概念验证、修复建议及证据材料。
使用方式：需目标应用 URL 与可注入参数、Burp Suite 或同类代理工具、SQLMap 自动化利用工具及浏览器开发者工具；需了解 MySQL、MSSQL、PostgreSQL、Oracle 的 SQL 语法、HTTP 请求响应流程与数据库结构。工作流分三阶段：检测与侦察、漏洞利用、认证绕过。
适用场景：授权渗透测试、安全评估与输入过滤验证。
限制：必须持有书面渗透测试授权，明确目标 URL 与参数范围，建立应急联系流程并签署数据处理协议；缺少授权不得使用。资料未提供具体安装命令、收费与价格信息。