渗透神器合体:在BurpSuite中集成Sqlmap

一个将sqlmap集成到burstite(集成两个工件),在Internet上寻找类似插件的插件,发现:https://code.google.com/p/gason/,但不适合Windows支持,所以我开始开发一个。 组态: 首先安装sqlmap...

一个将sqlmap集成到burstite(集成两个工件),在Internet上寻找类似插件的插件,发现:https://code.google.com/p/gason/,但不适合Windows支持,所以我开始开发一个。 组态: 首先安装sqlmap,门户网站:http://sqlmap.org/ 将sqlmap.py添加到路径(在cmd中输入sqlmap.py将不报告该文件) 下载依赖jar包:  commons-io-2.4.jar,放在brpsuite  java 插件的类路径中,burstite中的配置路径是:extender - > options - > Java 环境 将此项目编译为单独的jar文件,并将其添加到bursteite的java插件中。配置路径为:extender - > extentions - > add 之后,您将在主页面中看到一个名为Sqlmap的新选项卡。 这个插件的实现原理: 将目标请求的数据存储到临时文件中,然后调用'sqlmap.py  -r  $ file'启动sql注入检测请求 在Sqlmap 选项卡中,可以配置sqlmap而不是  -r参数,例如: 添加配置写入:' - level  3',实际执行时间为:sqlmap.py  -r  $ file  --level  3 返回brpsuite的主页面,右键单击任何请求连接,您将看到新的'send  to  Sqlmap',单击以打开cmd窗口,并对此请求执行SQL注入检测。 注意: 此插件是在Windows下开发和使用的。其他系统需要自己做一些调整。 如果您对此插件有任何疑问,请随时与我联系:latershowwwc@gmail.com 例:

下载: Github:https://github.com/difcareer/sqlmap4burp 黑客业务列表介绍和一般分类: 类别:攻击入侵破解开发 1:攻击业务订单:暂时取消所有此类业务订单[仅销售常规IDC流量] 2:入侵业务清单:包括网站源代码,办公系统,黑色系统,教育系统等。 3:破解业务类:软件,加密文件,二次打包,脱壳等。 4:二次开发业务清单:软件二次开发,源代码二次开发等 5:其他业务订单:特洛伊木马[通过所有防病毒],远程控制,特殊软件等 备注:未提及的业务订单可根据主要类别查询或直接联系客户服务。为避免浪费双方时间,请在咨询前阅读:业务交易流程及相关说明 注意:仅接受正式业务,个人无权接受。收集此内容。