本文介绍了如何结合sqlmap和burpsuit工具来检测网站的SQL注入漏洞。首先，配置burpsuit作为浏览器代理，然后创建list.txt文件记录待测试的URL参数。接着，通过burpsuit抓取包含参数的HTTP请求，并将其信息写入list.txt。最后，运行sqlmap命令进行扫描，使用`--level=3--batch`选项以全面自动化检测。如果存在注入漏洞，sqlmap将显示相关信息。
sqlmap结合burpsuit进行sql注入漏洞查找;
配置好burpsuit和浏览器之间的代理，网上方法很多，创建一个记事本，准备写入参数使用；
1、在sqlmap根目录下创建list.txt，你也可以在其他地方创建，待会写上目录就行；
2、打开需要测试sql注入的网站，并用burpsuit进行抓包，主要关注有参数传递的链接，如下图这种：
3、符合图中Raw中的所有信息写入刚创建的txt中；
4、执行sqlmap扫描命令
sqlmap -r list.txt --level=3 --batch--batch代表所有选项使用sqlmap默认，不用你选择；
5、有注入漏洞的话，会显示如下：
扫一扫
4486
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
