BurpSuite+sqlmap: SQLiPy扩展使用说明

插件说明

该插件可以把burp抓到的请求直接扔给sqlmap扫描。

安装

配置

通过顶栏的SQLiPy进入该扩展：

该扩展需要 sqlmapapi.py (sqlmap项目自带)开启服务

可以有两种方法开启sqlmapapi，一种是自己在本机先运行 python sqlmapapi.py

然后在burp的SQLiPy扩展里填写监听的端口

方法二：直接指定python和sqlmapapi.py的位置，然后点击startAPI，由插件自动启动该服务并绑定端口(仅限win)

使用

写在使用之前，如果您的扩展和我一样出现bug，请参考后文的“修复”章节

模拟一次用burp抓包，并用该插件扫描SQL注入的过程：

---

做一个简单注入的页面

使用burp抓包，在结果中点右键选中SQLiPy Scan

然后在插件页面中填写扫描参数(可选)

然后点击 Start Scan 即可，扫描结果如果有注入，就会在Target标签中显示

修复

修改Start Scan按钮的位置。

源码有个bug，按钮的位置被覆盖了，导致一些情况下在界面里找不到这个按钮。

进入burp目录位置的 bapps 文件夹，找到 SQLiPy.py 源代码

修改621行，把这个button放到页首(鼠标移动少一点节约生命)

保存，在Extender标签页里面卸载该插件并重新安装。OK！