Burpsuite+sqlmap批量扫描sql漏洞

时间：2016-08-28 09:52:27 阅读：562 评论：0 收藏：0 [点我收藏+]

标签：

1.burpsuite设置导出log

n‘d‘k

输入文件名保存

2.sqlmap批量扫描

python sqlmap.py -l 文件名 --batch -smart

batch：自动选yes。

smart：启发式快速判断，节约时间

中文支持可能存在问题

3.扫描的结果保存在

能注入的在上图csv文件中保存

注入的信息保存在对应的文件夹下的log文件,payload信息如下

标签：

原文地址：http://www.cnblogs.com/bingghost/p/5814353.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

周排行