本文共 452 字,大约阅读时间需要 1 分钟。
sqlmap可以批量扫描包含有request的日志文件,而request日志文件可以通过burpsuite来获取,因此通过sqlmap结合burpsuite工具,可以更加高效的对应用程序是否存在SQL注入漏洞进行地毯式的扫描。
这样,burp会把通过burp代理的数据包写入burp.log文件
sqlmap.py -l burp.log --batch --smart
l:指定文件名
batch:自动选yes。 smart:启发式快速判断,节约时间注意:log文件中如果有sqlmap无法读取的字符(ascii码之外的字符)会读取失败。
转载地址:http://iklmj.baihongyu.com/