从品牌网站建设到网络营销策划,从策略到执行的一站式服务
今天就跟大家聊聊有关Burpsuite中如何使用SQLiPy插件,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。
创新互联公司服务项目包括五峰网站建设、五峰网站制作、五峰网页制作以及五峰网络营销策划等。多年来,我们专注于互联网行业,利用自身积累的技术优势、行业经验、深度合作伙伴关系等,向广大中小型企业、政府机构等提供互联网行业的解决方案,五峰网站推广取得了明显的社会效益与经济效益。目前,我们服务的客户以成都为中心已经辐射到五峰省份的部分城市,未来相信会继续扩大服务区域并继续获得客户的支持与信任!
一、SQLIPy插件介绍
该插件可以把burp抓到的请求包直接利用sqlmap扫描,下载地址:https://github.com/portswigger/sqli-py
二、安装Jython, 由于sqlmap是Python语言编写的,而burp是java编写的所以需要先下载jython-standalone-2.7.0.jar文件
1、下载地址:https://repo1.maven.org/maven2/org/python/jython-installer/2.7.2/jython-installer-2.7.2.jar
2、打开安装包,一路Nnet。
三、安装python2
1、下载地址:https://www.python.org/ftp/python/2.7.18/python-2.7.18.amd64.msi
2、双击打开安装包,一路下一步
3、配置环境变量
4、验证环境
四、安装sqlmap
1、下载地址:http://sqlmap.org/
2、解压即可使用
五、安装 SQLiPy插件
1、配置插件利用时的python 环境,先将安装的jython路径填写上,再将SQLiPy插件的目录填写上
2、选择添加插件,将插件扩展类型改为python,选择我们下载的SQLiPy文件,然后点击下一步,插件就会自动安装
3、安装成功
六、插件利用
1、 设置sqlmapapi监听端口,执行sqlmapapi.py –s可以看到该服务的端口,开启API
2、打开代理,拦截可能存在注入的数据包,右击选择SQLIPy Scan
3、设置扫描参数,点击start开始扫描
4、结果可以再Target模块的Site map查看,可能存在注入。
5、获取用户名,打钩当前用户,点击start
看完上述内容,你们对Burpsuite中如何使用SQLiPy插件有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注创新互联行业资讯频道,感谢大家的支持。
成都网站建设公司地址:成都市青羊区太升南路288号锦天国际A座10层 建设咨询028-86922220
成都快上网科技有限公司-四川网站建设设计公司 | 蜀ICP备19037934号 Copyright 2020,ALL Rights Reserved cdkjz.cn | 成都网站建设 | © Copyright 2020版权所有.
专家团队为您提供成都网站建设,成都网站设计,成都品牌网站设计,成都营销型网站制作等服务,成都建网站就找快上网! | 成都网站建设哪家好? | 网站建设地图