扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
这篇文章给大家介绍如何理解Burpsuit结合SQLMapAPI产生的批量注入插件，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。
创新互联长期为成百上千客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为肃北企业提供专业的网站设计、成都网站建设，肃北网站改版等技术服务。拥有十年丰富建站经验和众多成功案例,为您定制开发。
小弟不才，边查度娘边写程序（好像一直都是这样的），历时几天完成了这款burpsuit的插件。该插件可以通过过滤burpsuit中的流量，筛选出符合要求的请求发送至SqlmapAPI中进行自动扫描。
Server参数配置SqlmapAPI的服务器地址和端口，Domain参数配置需要拦截的域名，以burpsuit中Host字段值为准，THREAD参数配置同时执行检测的条数
TEST测试sqlmapAPI服务器是否能成功连接。
SqlmapAPI扫描参数配置，含义和sqlmap的扫描参数一样，目前只列出了这些常用的参数（个人对sqlmap不是很熟悉，如果有其他必须的参数还望不吝告知，谢谢！）
TIPS:
Repeater的时候在http头中加入 Chris-To-Sqlmap 字段可以强制将当前请求加入扫描队列。这样就可以在请求参数中加入 * 号了。（sqlmap * 号的使用自行找度娘）
通过内置插件的方式，可以尽可能的避开外部环境的依赖，所以我很懒啊。
在SqlmapAPI的服务器中是用命令 sqlmapAPI -s -H 0.0.0.0 -p 8888 在端口8888上开启一个sqlmapAPI的服务。再到burp插件中配置相应的 server 地址 IP:PORT 就可以使用了。
关于如何理解Burpsuit结合SQLMapAPI产生的批量注入插件就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网