• SEO文章推广! 合作联系qq:122325244 正式全面改版 !免费SEO地址:https://www.seozhan.cn/tool 站长QQ群
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏SEO站长博客吧

BurpSuite集成Sqlmap神器!

脚本编程 SEO站长博客 4个月前 (08-01) 58次浏览 已收录 0个评论

摘要

树立很浅易,这个一经是编译好的,只须正在:extender–>extentions–>add 增加 jar 就 OK 了!

然而须要 BurpSuite 须要放到sqlmap根目次下!

本插件达成道理:

将标的恳求的数据存放到姑且文献中,然后挪用 sqlmap.py-r$file 来启动对恳求的 sql 注入检测正在 Sqlmaptab 中,你能够设备sqlmap除-r 外的其他参数,好比:
插手设备中写:–level3,确实奉行时是:sqlmap.py-r$file–level3
回到burpsuite主页面,正在任何恳求贯穿上右键,会看到新增 sendtoSqlmap,点击后会开启 cmd 窗口,针对此恳求实行 sql 注入检测
树立sqlmap参数:

发送到sqlmap

早先注入:

记得解压 zip 哦!

sqlmap.zip

转载出自:


SEO站长博客 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:BurpSuite集成Sqlmap神器!
喜欢 (0)
[h4ck3st@126.com]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址