用途：对 Web 应用执行 SQL 注入漏洞评估，系统识别数据库安全缺陷，验证输入过滤机制，并演示利用手法。
主要能力：覆盖 in-band（UNION、报错型）、盲注（布尔型、时间型）与带外（OOB）等多类注入向量；支持数据库指纹识别、information_schema 表与列枚举、数据提取、登录认证绕过，以及针对过滤规则的编码、空白与关键字绕过技术；产出含严重级别、提取结构、认证绕过 PoC 与修复建议的报告。
使用方式：资料中给出的前置条件包括目标 URL 与可注入参数、Burp Suite 等代理工具进行请求改写、SQLMap 自动化利用、浏览器开发者工具；需要掌握 MySQL/MSSQL/PostgreSQL/Oracle 的 SQL 语法与 HTTP 请求响应流程。基本流程为：先探测可注入输入点（URL 参数、表单字段、Cookie、HTTP 头等），注入单引号、双引号、注释符等观察报错与行为变化，再做布尔真假条件对比；随后按需使用 ORDER BY 确定列数、UNION SELECT 提取数据、报错函数或时间延迟函数（如 SLEEP、WAITFOR DELAY、pg_sleep），以及 OOB 外带。
适用场景：授权范围内的渗透测试、应用上线前的安全评估、开发人员对输入校验与参数化查询效果的验证。
限制与约束：必须事先取得书面授权并明确目标 URL 与参数范围，禁止未授权测试；不得执行破坏性语句（DROP、DELETE、TRUNCATE），数据提取应限于概念验证数量，避免资源耗尽型查询；WAF/IPS 可能拦截常见载荷，参数化查询可阻止常规注入，部分盲注需大量请求且受速率限制影响；具体安装与运行命令、收费方式、价格与效果数据暂未提供。