开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >sqlmap+burpsuit辅助批量注入验证

sqlmap+burpsuit辅助批量注入验证

作者头像

字节脉搏实验室

发布于 2020-03-08 16:08:02

9310

发布于 2020-03-08 16:08:02

举报

文章被收录于专栏：字节脉搏实验室字节脉搏实验室

0x01 SleuthQL介绍

SleuthQL是基于python3所开发的一款，用于批量爬行站点可能存在sql的地址。并且可以配合burp+sqlmap进行批量注入。

简单的说就是用burp采集网站路径以及页面，sqlmap跑全部可能存在uid注入的接口。

0x02 使用方法

参考参数：

1、首先先用burp爬行整个网站

2、接下来直接执行py

这里会以txt的形式保存到本地

采用sqlmap进行批量测试

本文参与腾讯云自媒体分享计划，分享自微信公众号。

原始发表：2020-01-07，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自字节脉搏实验室微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体分享计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新

LV.

目录

0x01 SleuthQL介绍
0x02 使用方法
- 1、首先先用burp爬行整个网站
- 2、接下来直接执行py