用于解码SQL注入尝试、定位漏洞的工具

我想解码他们的十六进制请求，我需要什么工具

还有-是否有好的自动笔测试工具来探索代码中可能存在的漏洞？我认为这些都是存在的，因为我收到的请求太快，无法手动完成

样本请求：

action=999999.9)+%2f**%2fuNiOn%2f**%2faLl+%2f**%2fsElEcT+0x393133353134353632312e39,0x393133353134353632322e39,0x393133353134353632332e39,0x393133353134353632342e39,0x393133353134353632352e39,0x393133353134353632362e39,0x39313335313

工具包括：

文章：

• 
  （需要IEEE登录）

• （IBM.com）