burpsuite配合sqlmap自动sql注入探测

环境macbook
Python
Sqlmap
Burp suite1.7.37

一：安装sqlmap

Git clone https://github.com/sqlmapproject/sqlmap.git
放置在/opt/sqlmap目录
Vim ~/.bash_profile
添加
alias sqlmap='python /opt/sqlmap/sqlmap.py’
保存
Source ~/.bash_profile生效

二：配置burp

Extender 安装CO2

安装成功之后
在CO2添加python的执行目录及sqlmap的目录
CO2 —> config

到这里就配置好了

三：使用

正常抓包，send to sqlmapper

Run

就跟自己手动翘sqlmap命令行效果一样