SleuthQL 一个自动化执行导出扫描结果的库

https://github.com/RhinoSecurityLabs/SleuthQL

 

先用burpsuite的扫描器跑下 然后把结果导出成txt，然后执行下面这个

find . -name "*.txt" -exec sqlmap -r {} --batch  --dbms mysql --dbs \;

支持 的不多。。比较愚蠢的。。。还不如用sqlmapapi呢。。。

转载于:https://www.cnblogs.com/xsserhaha/p/10680819.html