Burpsuite导出log配合Sqlmap批量扫描注入点

admin

         转载备份

首先浏览网站时候要打开Burpsuite的log记录，勾选后选择保存位置，文件名随便写！

然后把记录的log日志文件保存到sqlmap目录下。

Sqlmap读log自动测试：

python  sqlmap.py -l 文件名 --batch -smart

batch：自动选yes。

smart：启发式快速判断，节约时间。

自动化测试，无须多管，最后能注入的url会保存到Sqlmap目录的output文件夹下！

说明：log文件中如果有sqlmap无法读取的字符（ascii码之外的字符）会读取失败。