Sqlmap - o que é CAT?

Gostaria de saber, para que serve e o que significa o parâmetro CAT no final da URL? Só alguns sites tem esse parâmetro ou todos? Só se torna vulneráveis os sites que possuem isso? O CAT é visível na url?