cdxy.me
Footprints on Cyber Security and Python

插件说明

该插件可以把burp抓到的请求直接扔给sqlmap扫描。

安装

安装流程图

配置

通过顶栏的SQLiPy进入该扩展:

进入扩展

该扩展需要 sqlmapapi.py (sqlmap项目自带)开启服务

可以有两种方法开启sqlmapapi,一种是自己在本机先运行 python sqlmapapi.py

sqlmapapi

然后在burp的SQLiPy扩展里填写监听的端口

sqlmapapi2

 

方法二:直接指定python和sqlmapapi.py的位置,然后点击startAPI,由插件自动启动该服务并绑定端口(仅限win)

方法二截图

使用

写在使用之前,如果您的扩展和我一样出现bug,请参考后文的“修复”章节

模拟一次用burp抓包,并用该插件扫描SQL注入的过程:


做一个简单注入的页面

注入页面截图

使用burp抓包,在结果中点右键选中SQLiPy Scan

使用说明截图

然后在插件页面中填写扫描参数(可选)

扫描钱配置截图

然后点击 Start Scan 即可,扫描结果如果有注入,就会在Target标签中显示

 

结果显示截图 结果显示截图2

修复

修改Start Scan按钮的位置。

源码有个bug,按钮的位置被覆盖了,导致一些情况下在界面里找不到这个按钮。 进入burp目录位置的 bapps 文件夹,找到 SQLiPy.py 源代码 修改611行,把这个button放到页首(鼠标移动少一点节约生命)

源码截图

保存,在Extender标签页里面卸载该插件并重新安装。OK!

按钮修改成功截图