Burp Suite 是一款流行的网络安全测试工具，其中包括了 SQL 注入测试。
以下是使用 Burp Suite 进行 SQL 注入测试的步骤：
-
安装并启动 Burp Suite。
-
设置代理。在主窗口中，点击 Proxy 标签页，然后选择 Options。在 Options 窗口中，选择 Proxy Listeners，并点击 Add 按钮。在新窗口中，选择监听端口，然后点击 Save。最后点击 Start 按钮以启动代理。
-
在代理设置中添加目标网站。在主窗口中，点击 Target 标签页，然后选择 Site map。在 Site map 窗口中，右键单击空白处，然后选择 Add a new item。输入目标网站的 URL，并点击 Add。再次右键单击新添加的项目，选择 Engagement tools，然后选择 SQL Injection。这样将会启动 SQL 注入模块。
-
使用 SQL 注入模块进行测试。在 SQL 注入模块中，多数情况下会自动检测网站中存在的漏洞。如果没有，可以手动进行注入测试。选择要测试的页面，然后在窗口底部的区域中输入注入语句。点击 Inject 按钮，然后观察结果。如果成功，将会看到返回结果。
请注意：在进行 SQL 注入测试时，请确保已经获得了授权，不要测试未授权的网站。注入测试可能会损坏数据或对系统造成影响。