burpsuite安装sqlmap模块---神器合一-阿里云开发者社区

开发者社区> zzqsmile> 正文

burpsuite安装sqlmap模块---神器合一

简介: 今天有点时间,赶紧记录一个坑!哈哈... 都知道burpsuite是web渗透神器,里面不仅模块功能集成好用,而且可以自定义安装扩展模块, 当然牛人也可以自己写一个模块与其对接,这个对于我来说来说目前是望尘莫及 今天要记录的是burp扩展安装sqlmapapi,废话不多说,开始教程 step1.
+关注继续查看

今天有点时间,赶紧记录一个坑!哈哈...

都知道burpsuite是web渗透神器,里面不仅模块功能集成好用,而且可以自定义安装扩展模块,
当然牛人也可以自己写一个模块与其对接,这个对于我来说来说目前是望尘莫及

今天要记录的是burp扩展安装sqlmapapi,废话不多说,开始教程

step1.查看sqlmap模块安装所需环境
img_f70958ebfa46c352e610e73098e153de.png
mark

可以看到需要java python 以及 Jython,java和python环境我都装过了,坑位也不在这,
java装JRE,python装python2版本

step2.下载Jython
img_2f13436ebba118a53b41a52265a8a87e.png
mark

请注意:坑位出现!这里第一个jython包下载下来是需要双击安装的,第二个是不需要安装,直接嵌> 入在java应用中的,别忘了burp可以是java开发的,因此这里应该选择第二个即上图标记之处。
我开始选择第一个然后安装之后一直报错,死活不行,就安装这个安装了一天,最后我尝试各种
方法,才发现坑位在这,于是我和几个和我一样的小伙伴最终成功安装。当然也有下载第一个包jython安装成功的,这个我就不是所以然了,如果用第二个安装失败的可以尝试一下第一个。

step3.打开burpsuite,当然这里肯定是破解版,选择扩展模块Extend -> 选项Option
img_96e01b3b0d63687e9117cbd4ca751d99.png
mark
step4.选择我们存放jython的位置,请注意最好路径不要含中文
img_17c5db0a8d5fd13ac45c34adcbf050a1.png
mark

请注意这里也有一个坑位,因为之前尝试各种办法,所以安装后每次打开都是之前的路径,导致每次打开都需要重新安装sqlmap,这里选择之前请点击restore default恢复默认值,如下图所示:

img_271560adebedc8a1c2ed6872f0a362b3.png
mark
step5.安装sqlmap模块
img_d69caafc130afd7f8945c9d24b23eb4c.png
mark

这时候等待时间有点长,安装成功之后将自动出现SQLiPY模块

step6.开启使用SQLiPY
img_acd410780cccc8f2ecc49fe5746a0f73.png
mark
  • 这个时候就可以将拦截到的带有参数的包右击发送到这个模块
img_95b5c975ea326c959ae01d4db9c33e15.png
mark
  • 点击开始扫描
img_35829a40f6e620d10cdc5b17e6ba67b0.png
mark

OK就先写这么多吧!

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
Apache Spark 1.6 Hadoop 2.6 Mac下单机安装配置
一、 下载资料 1. JDK 1.6 +  2. Scala 2.10.4 3. Hadoop 2.6.4  4. Spark 1.6    二、预先安装 1. 安装JDK 2. 安装Scala 2.
1235 0
阿里云服务器怎么设置密码?怎么停机?怎么重启服务器?
如果在创建实例时没有设置密码,或者密码丢失,您可以在控制台上重新设置实例的登录密码。本文仅描述如何在 ECS 管理控制台上修改实例登录密码。
10089 0
安装 oracle soa suite x86 101310 的一点经验
很多中文版xp用户安装这个版本是很常见碰到的问题就是装到WebService Application Management的时候失败, 无法继续下去, 找了一下资料, 是由于这个版本自带的oracle lite的问题, 解决方法是在快安装到这个组件的时候, 手工找到X:product\10.
543 0
安装SOA SUITE并使用ORACLE XE数据库作为组件要点.
使用高级安装, 在安装SOA SUITE前需要 1.设置ORACLE_HOME 和JAVA_HOME, JAVA要求1.4的, ORACLE_HOME指向为X:\oraclexe\app\oracle\product\10.
607 0
阿里云服务器如何登录?阿里云服务器的三种登录方法
购买阿里云ECS云服务器后如何登录?场景不同,阿里云优惠总结大概有三种登录方式: 登录到ECS云服务器控制台 在ECS云服务器控制台用户可以更改密码、更换系.
13892 0
+关注
zzqsmile
白帽子爱好者
44
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载