用途：对 Web 应用执行 SQL 注入漏洞评估，识别数据库安全缺陷、演示利用手法并验证输入过滤机制，覆盖带内、盲注与带外三类攻击向量。
主要能力：检测可注入参数（URL 参数、表单、Cookie、HTTP 头）；通过单双引号、注释符、分号等触发错误或行为变化；UNION 联合查询、报错注入、布尔盲注、时间盲注与带外数据外泄；登录表单认证绕过；针对字符编码、空白符与关键字黑名单的过滤绕过；数据库指纹识别与 information_schema 枚举。
使用方式：需目标 URL、Burp Suite 或同类代理、SQLMap 及浏览器开发者工具；按检测、利用、认证绕过、过滤绕过四阶段推进，先以 ORDER BY 确定列数，再用 UNION SELECT 定位可显示列并提取数据。
适用场景：获得书面授权的渗透测试与安全评估。
限制：禁止未授权执行 DROP、DELETE、TRUNCATE 等破坏性查询；数据提取仅限概念验证数量；WAF/IPS 可能拦截常见载荷；参数化查询可阻止标准注入；盲注需大量请求，受速率限制影响；二阶注入需理解数据流。测试前须有书面范围协议，发现严重漏洞应立即上报。具体安装命令与价格信息暂未提供。