SQLiPy: Burp Suite 的强大 SQL 注入检测插件

最新推荐文章于 2024-08-15 09:27:37 发布

卓丹游Kingsley

最新推荐文章于 2024-08-15 09:27:37 发布

阅读量398

点赞数 4

本文链接：https://blog.csdn.net/gitblog_00963/article/details/141153495

版权

SQLiPy: Burp Suite 的强大 SQL 注入检测插件

sqlipySQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API.项目地址:https://gitcode.com/gh_mirrors/sq/sqlipy

1. 项目介绍

项目概览

SQLiPy 是一款专为 Burp Suite 设计的 Python 插件,它巧妙地结合了 SQLMap 的强大能力，通过 SQLMap API 实现对网站进行 SQL 注入漏洞扫描的功能。SQLMap 本身是一个自动化 SQL 注入工具，而 SQLiPy 则将其无缝集成进 Burp Suite 中，使得安全研究人员能够在 Burp Suite 的环境中轻松执行 SQLMap 扫描任务。

核心特点

深度集成: SQLiPy 与 Burp Suite 密切融合，让用户无需离开 Burp Suite 界面即可操作 SQLMap。
灵活部署: 用户可以选择由插件启动 SQLMap API 服务器，或者连接已存在的服务器以执行扫描。
高效的扫描体验: 利用 Burp Suite 抓取的请求数据，SQLiPy 可以即时发起 SQL 注入检测，提供及时的安全反馈。

2. 项目快速启动

为了让你迅速上手 SQLiPy，我们将详细介绍如何从零开始配置并运行该项目。

步骤一: 准备工作

安装必备组件

Java 运行环境 (至少版本 1.7 或更高) —— 原因在于 Jython 2.7 Beta 版本的依赖性。

Jython 2.7 Beta —— SQLiPy 的主要执行引擎之一，用于在 Java 环境下解释和运行 Python 代码。

安装指令示例:

wget https://repo1.maven.org/maven2/org/python/jython-installer/2.7.0rc1/jython-installer-2.7.0rc1.jar
java -jar jython-installer-2.7.0rc1.jar

安装 SQLMap 和 SQLiPy

下载 SQLMap —— SQLMap 是核心的 SQL 注入检测工具。

克隆 SQLiPy 仓库

git clone https://github.com/codewatchorg/sqlipy.git

步骤二: 配置与使用

配置 Burp Suite

在 Burp Suite 中添加插件支持：

配置 Python 环境: 指定 Jython 路径及 SQLiPy 文件位置。
安装插件: 选择插件扩展类型为 Python 并指向下载的 SQLiPy 文件。
启动 Burp Suite: 确保所有配置正确无误后，重启 Burp Suite 应用程序。

使用 SQLiPy

在 Burp Suite 中：

设置 SQLMap API 监听: 执行 sqlmapapi.py 脚本来开启 API 服务。
```
python sqlmapapi.py -s -H <your_ip> -p <your_port>
```
拦截潜在的 SQL 注入点: 通过代理捕获可能含有 SQL 注入风险的 HTTP 请求。
执行 SQLiPy 扫描: 选定捕获的请求，在 Burp Suite 中执行 SQLiPy 扫描过程。