sqlmap+burpsuit辅助批量注入验证
0x01 SleuthQL介绍
SleuthQL是基于python3所开发的一款，用于批量爬行站点可能存在sql的地址。并且可以配合burp+sqlmap进行批量注入。
简单的说就是用burp采集网站路径以及页面，sqlmap跑全部可能存在uid注入的接口。
0x02 使用方法
参考参数：
1、首先先用burp爬行整个网站
2、接下来直接执行py
这里会以txt的形式保存到本地
采用sqlmap进行批量测试
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2020-01-07，如有侵权请联系 cloudcommunity@tencent.com 删除
目录
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号