burpsuite擴充整合sqlmap外掛程式

標籤：lin   抓包   png   height   nbsp   下載   擴充   images   pytho   

通常我們在使用sqlmap測試SQL注入問題的時候會先使用burpsuite來抓包，然後交給sqlmap進行掃描，此操作略顯繁瑣。

為了避免這種繁瑣的重複操作可以將sqlmap以外掛程式的方式整合到burpsuite裡面，實現request右擊send to Sqlmap了。

 

1. 環境準備

　　》 python2.7

　　》 burpsuite

　　》 sqlmap

　　》 sqlmap.jar包

2. python安裝並且配置環境變數

　　sqlmap的使用需要python環境，而python的安裝可以在官網下載相應的系統版本，安裝目錄通常是C:\Python27，然後將該路徑添加到系統內容變數裡。

然後cmd下輸入python會顯示版本資訊等表示安裝並配置成功

3. sqlmap 配置環境變數

　　將你的sqlmap同樣添加到環境變數裡面，因為burpsuite在調用的時候會直接通過sqlmap.py調用，

　　如果sqlmap不在環境變數裡面會報錯。配置原理同配置python一樣，只需要在path後面添加python的安裝路徑即可（注意;的添加）

　　

　　重啟cmd然後輸入sqlmap.py後彈出版本說明等內容即為配置成功。

4.  下載需要整合的jar檔案sqlmap.jar

　　連結：http://pan.baidu.com/s/1skDVwq5 密碼：ce5f

5. 開啟burpsuite，按以下順序將sqlmap.jar包匯入

匯入後發現sqlmap標籤已成功添加

 

 6. 現在隨意抓包測試，將request送到sqlmap裡

我們掃描的request檔案會儲存在中紅框標記的目錄下，開啟看一下

 

burpsuite擴充整合sqlmap外掛程式