SQL 注入挖洞插件 SQL-Injection-Scout 更新,响应 Diff 自动标记注入点,支持隐藏参数与多层 JSON 场景 FUZZSQL-Injection-Scout 是一款基于 Kotlin 开发的 Burp Suite 扩展,专注 SQL 注入漏洞检测。工具支持主动与被动扫描,兼容 FORM、XML、多层嵌套 JSON 等多种请求格式,可对隐藏参数开展 Fuzz 探测。依靠响应 Diff 差异分析自动标记潜在注入点,搭配抖动延时发包策略规避 WAF。内置参数去重降噪机制,减少重复请求,有效降低误报,适配日常渗透测试与红蓝对抗场景。