sast-sqli - 检测代码中的 SQL 注入漏洞
通过侦察、并行污点验证和结果合并检测 SQL 注入漏洞,并将发现写入 sast/sqli-results.md。
标签
更新于: 2026-10-19能力
典型输入
典型输出
该技能可以做什么
- 查找易受攻击的 SQL 构造位置
- 追踪用户输入流向
- 分批验证注入路径
- 合并批次发现
输入
- 代码库
- sast/architecture.md
输出
- sast/sqli-recon.md
- sast/sqli-results.md
要求
- 已存在的 sast/architecture.md
- 子代理支持
