用途：Injection 用于对各类输入点进行注入漏洞测试，覆盖 SQL、NoSQL、OS 命令、SSTI、XXE 和 LDAP/XPath 注入，适合授权范围内的安全评估与漏洞验证。
主要能力：SQL 注入涵盖带内（union、报错）、盲注（布尔、时间）与带外方式；NoSQL 注入涵盖操作符注入、JavaScript 注入与聚合管道；命令注入涵盖 OS 命令分隔符、盲注与带外技术；SSTI 涵盖模板引擎识别、沙箱逃逸与 RCE 链；XXE 涵盖实体扩展、经 XXE 的 SSRF、盲 XXE 与参数实体；LDAP/XPath 涵盖过滤器操纵与认证绕过。
使用方式：工作流为先识别注入点（参数、请求头、Cookie、JSON 字段），再用最小探测判断注入类型，随后使用与上下文匹配的载荷利用，进一步升级为数据提取、RCE 或文件读取，最后留存证据并编写 PoC。技能附带参考文档，包括 reference/sql-injection*.md、reference/nosql-injection*.md、reference/os-command-injection*.md、reference/ssti*.md、reference/xxe*.md、reference/ldap-injection-quickstart.md（LDAP 过滤器注入的检测、认证绕过与基于 (description=PREFIX*) 链式盲布尔提取）以及 reference/xpath-injection-quickstart.md（XPath 注入 CWE-643，涉及 lxml/Java/Node 汇聚点、' or '1'='1' or 'a'='b' 布尔判定与逐字符盲提取方法）。
适用场景与限制：适用于渗透测试、漏洞复现与安全审计中的注入类问题验证。资料未提供具体安装命令、收费方式、支持平台或效果保证，相关细节暂未提供；使用时应确保获得合法授权。