189 8069 5689

如何理解Burpsuit结合SQLMapAPI产生的批量注入插件

这篇文章给大家介绍如何理解Burpsuit结合SQLMapAPI产生的批量注入插件,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

创新互联长期为成百上千客户提供的网站建设服务,团队从业经验10年,关注不同地域、不同群体,并针对不同对象提供差异化的产品和服务;打造开放共赢平台,与合作伙伴共同营造健康的互联网生态环境。为肃北企业提供专业的网站设计、成都网站建设,肃北网站改版等技术服务。拥有十年丰富建站经验和众多成功案例,为您定制开发。

简介

小弟不才,边查度娘边写程序(好像一直都是这样的),历时几天完成了这款burpsuit的插件。该插件可以通过过滤burpsuit中的流量,筛选出符合要求的请求发送至SqlmapAPI中进行自动扫描。

插件截图

Server参数配置SqlmapAPI的服务器地址和端口,Domain参数配置需要拦截的域名,以burpsuit中Host字段值为准,THREAD参数配置同时执行检测的条数

TEST测试sqlmapAPI服务器是否能成功连接。

如何理解Burpsuit结合SQLMapAPI产生的批量注入插件

SqlmapAPI扫描参数配置,含义和sqlmap的扫描参数一样,目前只列出了这些常用的参数(个人对sqlmap不是很熟悉,如果有其他必须的参数还望不吝告知,谢谢!)

如何理解Burpsuit结合SQLMapAPI产生的批量注入插件

TIPS:

Repeater的时候在http头中加入 Chris-To-Sqlmap 字段可以强制将当前请求加入扫描队列。这样就可以在请求参数中加入 * 号了。(sqlmap * 号的使用自行找度娘)

如何理解Burpsuit结合SQLMapAPI产生的批量注入插件

插件结构

通过内置插件的方式,可以尽可能的避开外部环境的依赖,所以我很懒啊。

如何理解Burpsuit结合SQLMapAPI产生的批量注入插件

在SqlmapAPI的服务器中是用命令  sqlmapAPI -s -H 0.0.0.0 -p 8888   在端口8888上开启一个sqlmapAPI的服务。再到burp插件中配置相应的  server  地址   IP:PORT   就可以使用了。

关于如何理解Burpsuit结合SQLMapAPI产生的批量注入插件就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。


文章标题:如何理解Burpsuit结合SQLMapAPI产生的批量注入插件
浏览路径:http://cdxtjz.com/article/gideeo.html

其他资讯