用途：面向具备明确授权的安全测试场景，系统性排查 SQL 注入与 NoSQL 注入漏洞。适用于存在数据库交互的端点，如搜索、过滤、排序、登录、ID 查询以及 GET、POST、JSON、请求头、Cookie 等用户输入。多租户 SaaS、电商支付、搜索接口、分析子域与第三方插件被列为高价值目标。
主要能力：整理攻击面信号，包括可疑 URL 参数、响应头技术栈线索、JS 中动态拼接查询的模式；给出分步方法：枚举输入向量、识别技术栈、建立响应基线、发送报错探测、布尔盲注、时间盲注、NoSQL 对象注入，再用 sqlmap 等工具自动化确认。资料中含 MySQL、PostgreSQL、MSSQL、SQLite 的报错、布尔、时间与 UNION 载荷，以及 MongoDB 的 $gt、$regex、$where 注入形式；还包含常见成因（字符串拼接、绕过 ORM、第三方插件、遗留代码、内部工具外放）与 WAF 绕过思路（关键字混淆、编码、操作符与函数替换、请求头注入）。
使用方式：在授权范围内按需引用其中的 curl、sqlmap 命令，例如 sqlmap -u "https://target.com/search?q=test" --dbs --level=3 --risk=2 --batch。报告前需回答三个验证问题：攻击者当前能做什么、受害方损失哪些具体数据、能否在十分钟内从零复现；仅有报错变化而无数据提取或时间证明时通常只能评为低危。
限制：所有测试必须获得明确授权，禁止用于未授权系统。资料未提供该技能的安装方式、运行平台、收费情况与性能数据，均暂未提供。案例细节与环境相关，实际结果需以目标环境验证为准。