1.burpsuite设置导出log
输入文件名保存
2.sqlmap批量扫描
python sqlmap.py -l 文件名 --batch -smart
batch：自动选yes。
smart：启发式快速判断，节约时间
中文支持可能存在问题
3.扫描的结果保存在
能注入的在上图csv文件中保存
注入的信息保存在对应的文件夹下的log文件,payload信息如下
相关文章
- 09-09Web漏洞扫描工具（批量脱壳、反序列化、CMS）
- 09-09支持nmap批量漏洞扫描的script
- 09-09RED_HAWK：基于PHP实现的信息收集与SQL注入漏洞扫描工具
- 09-09Nikto是一款Web安全扫描工具，可以扫描指定主机的web类型，主机名，特定目录，cookie，特定CGI漏洞，XSS漏洞，SQL注入漏洞等，非常强大滴说。。。
- 09-09burp插件大全 漏洞扫描 waf绕过 sql XSS 命令注入 fuzzer
- 09-09Burpsuite+sqlmap批量扫描sql漏洞
- 09-09RED_HAWK：基于PHP实现的信息收集与SQL注入漏洞扫描工具
- 09-09RED_HAWK：基于PHP实现的信息收集与SQL注入漏洞扫描工具