sqlmap+burpsuit辅助批量注入验证

• 2020 年 3 月 8 日
• 筆記

0x01 SleuthQL介绍

SleuthQL是基于python3所开发的一款，用于批量爬行站点可能存在sql的地址。并且可以配合burp+sqlmap进行批量注入。

简单的说就是用burp采集网站路径以及页面，sqlmap跑全部可能存在uid注入的接口。

0x02 使用方法

参考参数：

1、首先先用burp爬行整个网站

2、接下来直接执行py

这里会以txt的形式保存到本地

采用sqlmap进行批量测试