用途：用于授权范围内的 SQL 注入安全评估与漏洞赏金测试，提供从输入点测绘到数据提取、权限提升与文档化的方法论。
主要能力：覆盖报错型、UNION 型、布尔盲注、时间盲注、带外等检测方式；包含 MySQL、MSSQL、PostgreSQL、Oracle 的版本、库表列枚举与利用语法（如 LOAD_FILE、xp_cmdshell、pg_read_file、DBMS_JAVA.RUNJAVA）；涉及 MongoDB、Neo4j/Cypher 等 NoSQL 与图查询注入，以及 WAF 绕过手法（大小写、注释、编码、tamper 脚本、HTTP/2）。还列出 AWS/Azure/GCP 云路径、ORM CVE 与安全写法参考，以及 Splunk、CloudWatch 的检测查询。
使用方式：先测绘 URL 参数、POST 体、Cookie、Header、API 过滤条件、WebSocket 等可达数据库的输入点，插入探测载荷；无可见报错时改用推断式盲注；识别数据库类型并枚举结构；在范围内利用提取数据或提权。可结合 sqlmap、ghauri、arjun、hakrawler、waybackurls 等命令，例如 sqlmap -m sqli --dbs --batch、ghauri -u "https://target.com/page?id=1" --dbs。
适用场景：授权渗透测试、红队评估、漏洞赏金、SDL 中的注入面核查。
限制：仅限合法授权范围；部分技术依赖特定数据库版本、配置或权限，成功率不确定；云元数据、提权与命令执行路径受目标环境约束；文中 CVE 与版本影响需自行核实；本技能未说明自身收费、价格或平台信息。