BurpSuite插件_sqlipy

SQLmap插件

需要jython环境，下载jython和sqlipy插件
jython jar下载链接：https://www.jython.org/
sqlipy源码下载链接：https://github.com/portswigger/sqli-py
要求：Jython 2.7，Java 1.7 or 1.8
sqlmap源码下载链接：http://sqlmap.org/，将下载的zip文件解压后放到sqlipy文件根目录下

1. 配置jython jar路径
   

2. 安装sqlipy插件
   

sqlipy使用

1. 启动
   
   

2. Burpsuite->proxy->选择url右击->选择send to sqlipy

3. SQLipy->SQLMap Scanner，配置sqlmap需要扫描的参数，点击底部的start scan
   

4、SQLiPy->SQLMap Logs，选择Logs for Scan ID，点击Get，查看扫描日志

SQLmap批量扫描Burpsuite请求日志记录

1. Burp->user options->logging，点击Proxy的request，选择保存地址及文件。
   

2. 执行命令：python C:Python27sqlmapsqlmap.py -l logging.txt --batch -smart --level=5 --dbms=mysql
   　　> batch：自动选择yes
   　　> smart：启发式快速判断，节省时间
   　　> sqlmap扫描完成后，保存到C:useryoyo.sqlmapoutput中

其它插件安装，在Extender-->BApp Store列表中选择-->Install