Burpsuite中如何使用SQLiPy插件

今天就跟大家聊聊有关Burpsuite中如何使用SQLiPy插件，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。

创新互联公司服务项目包括五峰网站建设、五峰网站制作、五峰网页制作以及五峰网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，五峰网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到五峰省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

一、SQLIPy插件介绍

该插件可以把burp抓到的请求包直接利用sqlmap扫描，下载地址：https://github.com/portswigger/sqli-py

二、安装Jython， 由于sqlmap是Python语言编写的，而burp是java编写的所以需要先下载jython-standalone-2.7.0.jar文件

1、下载地址：https://repo1.maven.org/maven2/org/python/jython-installer/2.7.2/jython-installer-2.7.2.jar

2、打开安装包，一路Nnet。

三、安装python2

1、下载地址：https://www.python.org/ftp/python/2.7.18/python-2.7.18.amd64.msi

2、双击打开安装包，一路下一步

3、配置环境变量

4、验证环境

四、安装sqlmap

1、下载地址：http://sqlmap.org/

2、解压即可使用

五、安装 SQLiPy插件

1、配置插件利用时的python 环境，先将安装的jython路径填写上，再将SQLiPy插件的目录填写上

2、选择添加插件，将插件扩展类型改为python，选择我们下载的SQLiPy文件，然后点击下一步，插件就会自动安装

3、安装成功

六、插件利用

1、 设置sqlmapapi监听端口，执行sqlmapapi.py –s可以看到该服务的端口，开启API

2、打开代理，拦截可能存在注入的数据包，右击选择SQLIPy Scan

3、设置扫描参数，点击start开始扫描

4、结果可以再Target模块的Site map查看，可能存在注入。

5、获取用户名，打钩当前用户，点击start

看完上述内容，你们对Burpsuite中如何使用SQLiPy插件有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注创新互联行业资讯频道，感谢大家的支持。

本文名称：Burpsuite中如何使用SQLiPy插件
文章源于：http://6mz.cn/article/phoehc.html