如何理解Burpsuit结合SQLMapAPI产生的批量注入插件

这篇文章给大家介绍如何理解Burpsuit结合SQLMapAPI产生的批量注入插件，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。

简介

小弟不才，边查度娘边写程序（好像一直都是这样的），历时几天完成了这款burpsuit的插件。该插件可以通过过滤burpsuit中的流量，筛选出符合要求的请求发送至SqlmapAPI中进行自动扫描。

插件截图

Server参数配置SqlmapAPI的服务器地址和端口，Domain参数配置需要拦截的域名，以burpsuit中Host字段值为准，THREAD参数配置同时执行检测的条数

TEST测试sqlmapAPI服务器是否能成功连接。

SqlmapAPI扫描参数配置，含义和sqlmap的扫描参数一样，目前只列出了这些常用的参数（个人对sqlmap不是很熟悉，如果有其他必须的参数还望不吝告知，谢谢！）

TIPS:

Repeater的时候在http头中加入 Chris-To-Sqlmap 字段可以强制将当前请求加入扫描队列。这样就可以在请求参数中加入 * 号了。（sqlmap * 号的使用自行找度娘）

插件结构

通过内置插件的方式，可以尽可能的避开外部环境的依赖，所以我很懒啊。

在SqlmapAPI的服务器中是用命令 sqlmapAPI -s -H 0.0.0.0 -p 8888 在端口8888上开启一个sqlmapAPI的服务。再到burp插件中配置相应的 server 地址 IP:PORT 就可以使用了。

关于如何理解Burpsuit结合SQLMapAPI产生的批量注入插件就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。