burpsuite集成sqlmap插件

我的独立博客 Marsguest’s Blog

burpsuite集成sqlmap插件

环境搭建

1.python 2
2.burpsuite
3.sqlmap
4.sqlmap.jar

python 2 安装及配置

首先到 这里 下载与你电脑相对应的python2版本
之后点开安装默认路径一路next就好

python 2环境变量配置(win10)

点开我的电脑,左上角属性
这里写图片描述
点击左面的高级系统设置
这里写图片描述
选择高级中的环境变量
这里写图片描述
在系统环变量中点击编辑path
这里写图片描述
添加两条记录:

C:\Python27\Scripts  路径填你之前的安装路径
C:\Python27

这里写图片描述
之后在cmd中输入python 如果显示出python的版本信息就安装成功了
注意: 可能有的朋友会问“那我安装python3可以吗”,至少现在sqlmap是不支持python3的,那你可能会接着问“那我需要卸载python3去安装python2吗”,答案当然是不用,这里再大概讲一下电脑同时安装python2和3的方法,这里已先行安装了python3为例:
1.在python环境中键入如下指令,查看python3的安装路径

import sys     
print (sys.path)

到相应的文件夹中将python.exe改名为python3.exe
这里写图片描述
之后在cmd中输入python3,即可看到python3的版本信息
后面按照流程安装python2即可,最终效果如图;
这里写图片描述
当然你也可以将python2的exe文件命名成python2.exe,但由于之后sqlmap是默认被python2默认识别的,这里一定要将python指令留给python2(算是之前自己踩过的坑)

sqlmap安装以及配置

这里 下载官方sqlmap的zip文件
解压缩后同python一样配置环境变量
这里写图片描述
我这里这个复杂的文件名就是sqlmap.zip解压后的那个文件夹
在cmd中输入sqlmap.py显示版本信息表示安装成功
这里写图片描述

burpsuite配置sqlmap插件

下载sqlmap.jar扩展包

链接:http://pan.baidu.com/s/1skDVwq5 密码:ce5f
倘若失效请在下方评论

正式配置

点击burp第一栏的extender–>add–>select file.
这里写图片描述
选择你下好的sqlmap.jar文件
成功后burp第一栏出现sqlmap标签
这里写图片描述

sqlmap插件测试

用burp抓包右键选择sent to sqlmap
这里写图片描述
成功调入sqlmap
这里写图片描述

阅读更多
想对作者说点什么?

博主推荐

换一批

没有更多推荐了,返回首页