不错的SQL注入测试工具，主要是判断网站适应的编程语言和后台数据库，相关的表的字段名。