2021Kali系列 -- Burpsuite+Sqlmap批量扫描-白红宇的个人博客

2021Kali系列 -- Burpsuite+Sqlmap批量扫描

发布日期：2021-05-06 08:55:07 浏览次数：32 分类：精选文章

本文共 595 字，大约阅读时间需要 1 分钟。

如何使用BurpSuite抓包并扫描SQL注入漏洞

在网络安全测试中，BurpSuite是一个强大的工具。想要快速抓包并分析数据包，可以按照以下步骤操作：

设置BurpSuite日志

打开BurpSuite，进入项目选项，选择“Misc”下的“Logging”选项，勾选“Request”以启用日志记录。接下来，设置日志文件的保存位置和文件名，方便后续分析。

抓包与保存

不需要开启额外的浏览器工具，直接使用BurpSuite内置的浏览器。随便访问一些网站，系统会自动开始抓包并保存到指定位置。

查看数据包内容

生成的日志文件（如burp.log）将包含所有访问过的数据包。你可以通过BurpSuite内置的分析工具查看具体内容。

使用Sqlmap进行扫描

Sqlmap是检测SQL注入漏洞的优质工具。运行以下命令即可批量扫描日志文件中的数据包：

sqlmap -l burp.log --batch --smart

其中，--batch表示批量处理，默认启用；--smart则提高扫描效率；-l指定日志文件路径。

识别风险

Sqlmap完成扫描后，会输出包含SQL注入风险的网址。这些信息对修复安全漏洞至关重要。

请注意：网络攻击有严重后果，务必合法使用工具，避免侵犯网站隐私。

如需更详细的操作步骤，可参考相关技术文档或视频教程。

欢迎关注公众号“Web安全工具库”，获取更多技术资讯。

上一篇：2021Kali系列 -- linux菜刀(weevely3)

下一篇：2021Kali系列 -- XSS漏洞（Beef-xss）

关于作者

喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！

-- 愿君每日到此一游！