2018-12-18

这是我新建的一台虚拟机,还没有安装java运行环境。

image

这是我的burpsuite2.0,现在我们去安装jre环境

image
image

老方法就不赘诉了,配置一下字体

image

然后配置一下burpsuite的访问日志

image

执行命令:sqlmap.py -l sqlmap.txt --batch -smart  即可对sqlmap.txt中保存的所有request进行注入扫描。

Batch:会自动选择yes

Smart:启发式快速判断,节约时间。

window版的sqlmap最后能注入的URL都会保存到C:\Users\Administrator.sqlmap文件夹下。

你可能感兴趣的:(2018-12-18)