溫馨提示×
您好，登錄后才能下訂單哦！
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》
您好，登錄后才能下訂單哦！
這篇文章給大家介紹如何理解Burpsuit結(jié)合SQLMapAPI產(chǎn)生的批量注入插件，內(nèi)容非常詳細(xì)，感興趣的小伙伴們可以參考借鑒，希望對(duì)大家能有所幫助。
小弟不才，邊查度娘邊寫程序（好像一直都是這樣的），歷時(shí)幾天完成了這款burpsuit的插件。該插件可以通過過濾burpsuit中的流量，篩選出符合要求的請(qǐng)求發(fā)送至SqlmapAPI中進(jìn)行自動(dòng)掃描。
Server參數(shù)配置SqlmapAPI的服務(wù)器地址和端口，Domain參數(shù)配置需要攔截的域名，以burpsuit中Host字段值為準(zhǔn)，THREAD參數(shù)配置同時(shí)執(zhí)行檢測(cè)的條數(shù)
TEST測(cè)試sqlmapAPI服務(wù)器是否能成功連接。
SqlmapAPI掃描參數(shù)配置，含義和sqlmap的掃描參數(shù)一樣，目前只列出了這些常用的參數(shù)（個(gè)人對(duì)sqlmap不是很熟悉，如果有其他必須的參數(shù)還望不吝告知，謝謝?。?br/>
TIPS:
Repeater的時(shí)候在http頭中加入 Chris-To-Sqlmap 字段可以強(qiáng)制將當(dāng)前請(qǐng)求加入掃描隊(duì)列。這樣就可以在請(qǐng)求參數(shù)中加入 * 號(hào)了。（sqlmap * 號(hào)的使用自行找度娘）
通過內(nèi)置插件的方式，可以盡可能的避開外部環(huán)境的依賴，所以我很懶啊。
在SqlmapAPI的服務(wù)器中是用命令 sqlmapAPI -s -H 0.0.0.0 -p 8888 在端口8888上開啟一個(gè)sqlmapAPI的服務(wù)。再到burp插件中配置相應(yīng)的 server 地址 IP:PORT 就可以使用了。
關(guān)于如何理解Burpsuit結(jié)合SQLMapAPI產(chǎn)生的批量注入插件就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺得文章不錯(cuò)，可以把它分享出去讓更多的人看到。
免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。
億速云公眾號(hào)
手機(jī)網(wǎng)站二維碼
