BurpSuite插件_sqlipy

SQLmap插件

需要jython环境,下载jython和sqlipy插件
jython jar下载链接:https://www.jython.org/
sqlipy源码下载链接:https://github.com/portswigger/sqli-py
要求:Jython 2.7,Java 1.7 or 1.8
sqlmap源码下载链接:http://sqlmap.org/,将下载的zip文件解压后放到sqlipy文件根目录下
BurpSuite插件_sqlipy

  1. 配置jython jar路径
    BurpSuite插件_sqlipy

  2. 安装sqlipy插件
    BurpSuite插件_sqlipy

sqlipy使用

  1. 启动
    BurpSuite插件_sqlipy
    BurpSuite插件_sqlipy

  2. Burpsuite->proxy->选择url右击->选择send to sqlipy

  3. SQLipy->SQLMap Scanner,配置sqlmap需要扫描的参数,点击底部的start scan
    BurpSuite插件_sqlipy

4、SQLiPy->SQLMap Logs,选择Logs for Scan ID,点击Get,查看扫描日志
BurpSuite插件_sqlipy

SQLmap批量扫描Burpsuite请求日志记录

  1. Burp->user options->logging,点击Proxy的request,选择保存地址及文件。
    BurpSuite插件_sqlipy

  2. 执行命令:python C:\Python27\sqlmap\sqlmap.py -l logging.txt --batch -smart --level=5 --dbms=mysql
      > batch:自动选择yes
      > smart:启发式快速判断,节省时间
      > sqlmap扫描完成后,保存到C:\user\yoyo\.sqlmap\output中

其它插件安装,在Extender-->BApp Store列表中选择-->Install
BurpSuite插件_sqlipy

BurpSuite插件_sqlipy

上一篇:Kaggle-SQL(1)


下一篇:C# 连接EXCEL和ACCESS字符串2003及2007版字符串说明