sqlmap+burpsuit輔助批量注入驗證

• 2020 年 3 月 8 日
• 筆記

0x01 SleuthQL介紹

SleuthQL是基於python3所開發的一款，用於批量爬行站點可能存在sql的地址。並且可以配合burp+sqlmap進行批量注入。

簡單的說就是用burp採集網站路徑以及頁面，sqlmap跑全部可能存在uid注入的介面。

0x02 使用方法

參考參數：

1、首先先用burp爬行整個網站

2、接下來直接執行py

這裡會以txt的形式保存到本地

採用sqlmap進行批量測試