关于 GenPark SQL Injection AST Taint Analyzer
使用 Python 3 标准库审计 SQL 注入风险的分析器，结合动态 SQL AST 污点跟踪与静态检查，检测恒真注入和破坏性拼接语句。
主要功能
- 01SQL AST 污点跟踪
- 02静态 SQL 漏洞审计
- 03恒真注入检测
- 04破坏性拼接语句检测
- 05基于 Python 标准库实现
适用场景
- 01审计 SQL 注入风险
- 02检查查询中的恒真模式
- 03查找破坏性拼接 SQL
MCP 相关
MCP 服务向 MCP 客户端提供 SQL 注入分析能力。README 展示了 Claude Desktop 和 Cursor 的配置方式。
配置
本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。
暂未收录安装方式
我们还没有获取到这个服务的安装包或远程地址，请按项目 README 中的说明安装。
工具
还没有获取到工具列表
本地服务需要在你的电脑上运行后才能读取工具，维护者暂未提供工具列表。
详细介绍
genpark-sql-injection-ast-taint-analyzer-skill
动态 SQL AST 污点跟踪与静态漏洞审计器，可检测恒真条件和破坏性附加语句
快速安装与 MCP 集成
添加到 Claude Desktop 或 Cursor 配置中：
{
"mcpServers": {
"genpark-sql-injection-ast-taint-analyzer-skill": {
"command": "python",
"args": ["mcp_server.py"]
}
}
}
零依赖
完全使用 Python 3 标准库实现。
评论
支持 Markdown
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。