用途：SKILL 名称为 SQL Injection（SQL 注入）专家攻击手册，面向已确认或怀疑存在 SQL 查询汇聚点的场景，用于第一轮验证与后续深入利用，前提是具备合法授权测试环境。
主要能力：按数据库类型（MySQL、MSSQL、Oracle、PostgreSQL、SQLite）给出指纹识别与利用思路；覆盖 UNION 取数、布尔盲注、时间盲注、带外（OOB）外泄；列举 MSSQL OpenRowSet、Oracle UTL_HTTP/UTL_INADDR、MySQL LOAD_FILE 与 INTO OUTFILE 等方式；包含 xp_cmdshell、Oracle Java 存储过程、MySQL UDF 等提权到操作系统命令的路径；另含二阶注入、参数化查询绕过情形（表名/列名拼接、部分参数化、IN 子句、PDO 模拟预处理）以及注释、大小写、编码、空白替代、字符串构造等过滤绕过技巧。
使用方式：文档给出快速起步的判断表与首批测试串，例如 '、' or 1=1--、1 or 1=1、ORDER BY 探测、时间盲注载荷等，并提示在所有参数类型（URL 查询、POST 体、JSON、XML、HTTP 头、Cookie）中测试。
限制：所有技术与命令仅可用于已获授权的安全测试；资料未提供每个载荷的适用版本、成功前提与失败条件，具体效果需结合目标环境验证，本文档不构成对任何系统的攻击授权。