這篇文章給大家介紹如何理解Burpsuit結(jié)合SQLMapAPI產(chǎn)生的批量注入插件，內(nèi)容非常詳細(xì)，感興趣的小伙伴們可以參考借鑒，希望對大家能有所幫助。

創(chuàng)新互聯(lián)長期為成百上千客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊從業(yè)經(jīng)驗10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為肅北企業(yè)提供專業(yè)的網(wǎng)站設(shè)計、成都網(wǎng)站建設(shè)，肅北網(wǎng)站改版等技術(shù)服務(wù)。擁有十年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。

簡介

小弟不才，邊查度娘邊寫程序（好像一直都是這樣的），歷時幾天完成了這款burpsuit的插件。該插件可以通過過濾burpsuit中的流量，篩選出符合要求的請求發(fā)送至SqlmapAPI中進(jìn)行自動掃描。

插件截圖

Server參數(shù)配置SqlmapAPI的服務(wù)器地址和端口，Domain參數(shù)配置需要攔截的域名，以burpsuit中Host字段值為準(zhǔn)，THREAD參數(shù)配置同時執(zhí)行檢測的條數(shù)

TEST測試sqlmapAPI服務(wù)器是否能成功連接。

SqlmapAPI掃描參數(shù)配置，含義和sqlmap的掃描參數(shù)一樣，目前只列出了這些常用的參數(shù)（個人對sqlmap不是很熟悉，如果有其他必須的參數(shù)還望不吝告知，謝謝！）

TIPS:

Repeater的時候在http頭中加入 Chris-To-Sqlmap 字段可以強制將當(dāng)前請求加入掃描隊列。這樣就可以在請求參數(shù)中加入 * 號了。（sqlmap * 號的使用自行找度娘）

插件結(jié)構(gòu)

通過內(nèi)置插件的方式，可以盡可能的避開外部環(huán)境的依賴，所以我很懶啊。

在SqlmapAPI的服務(wù)器中是用命令  sqlmapAPI -s -H 0.0.0.0 -p 8888   在端口8888上開啟一個sqlmapAPI的服務(wù)。再到burp插件中配置相應(yīng)的  server  地址   IP:PORT   就可以使用了。

關(guān)于如何理解Burpsuit結(jié)合SQLMapAPI產(chǎn)生的批量注入插件就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學(xué)到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。

分享標(biāo)題：如何理解Burpsuit結(jié)合SQLMapAPI產(chǎn)生的批量注入插件
文章路徑：http://www.chinadenli.net/article40/gideeo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供標(biāo)簽優(yōu)化、Google、品牌網(wǎng)站建設(shè)、面包屑導(dǎo)航、、網(wǎng)站導(dǎo)航

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)