1. 程式人生 > >burpsuite與sqlmap結合使用之CO2

burpsuite與sqlmap結合使用之CO2

在使用sqlmap時,對一個頁面進行注入時需要認證資訊,如果將頁面資訊每次都儲存到本地比較麻煩,使用命令列指令也需要cookie值。burpsuite中有一個快速sqlmap掃描的工具,CO2是一個burp外掛,burp將攔截的請求直接發給CO2,然後呼叫sqlmap進行掃描,節約了很多時間。
CO2用法如下:
1、選擇Extender-BAppStore,也就是burp的外掛庫中選擇CO2,右下角有install按鈕,點選安裝。
這裡寫圖片描述
2、CO2安裝好之後,進行sqlmap和python的路徑設定,點選CO2,選擇config,然後選擇sqlmap的路徑和python的路徑。
這裡寫圖片描述
3、至此,CO2配置完畢,要對某個請求頁面進行sqlmap掃描時,就將burp攔截的請求傳送至SQLMapper。
這裡寫圖片描述


4、到CO2外掛欄,點選Run,就會調出sqlmap命令進行掃描。
這裡寫圖片描述
這裡寫圖片描述
注意:sqlmap掃描過程中,burp無法正常使用,關閉命令列,才能正常使用。

相關推薦

burpsuitesqlmap結合使用CO2

在使用sqlmap時,對一個頁面進行注入時需要認證資訊,如果將頁面資訊每次都儲存到本地比較麻煩,使用命令列指令也需要cookie值。burpsuite中有一個快速sqlmap掃描的工具,CO2是一個burp外掛,burp將攔截的請求直接發給CO2,然後呼叫sql

Burpsuitesqlmap結合進行sql注入滲透測試

SQL注入漏洞測試網站:http://testasp.vulnweb.com/ 2.分別配置burpsuite的代理和火狐瀏覽器的代理伺服器: 設定burp的proxy--Intercept為Intercept on即擷取資料模式,然後在漏洞測試網站的登入頁面填入使

LAMP環境搭配apachephp結合

lamphttpd主配置文件/usr/local/apache2.4/conf/httpd.conf vim /usr/local/apache2.4/conf/httpd.conf //修改以下4個地方 ServerName Require all denied AddType application/x

Celery學習--- Celery 最佳實踐django結合實現異步任務

tar load modules bin min sta 版本差異 status linux django 可以輕松跟celery結合實現異步任務,只需簡單配置即可 同步執行和異步執行 註意:即使Celery的任務沒有執行完成,但是已經創建了任務ID。可以利用前臺的定時

springbootstsmaven結合

maven也是解壓版的 maven配置環境變數類似於jdk環節變數的配置(網上有很多相關文章,可自行檢視) 配置maven本地jar儲存的目錄: conf/settings.xml裡配置, <localRepository>/path/to/loca

BurpSuite安裝sqlmap聯動

mage info 運行環境 訪問日誌 快速 聯動 https .py ora 這是我新建的一臺虛擬機,還沒有安裝java運行環境。 這是我的[burpsuite2.0](https://pan.baidu.com/s/1uGn4IE6_6Xn4cwj_Vo5BB

19.VUE學習- v-forcomputed結合功能 篩選例項講解

<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <!--<script src="https://cdn.jsdelivr.net/npm/vue/di

迴圈閉包 for迴圈經典問題解釋 / 結合《你不知道的JS》《高程》案例

案例一 for (var i = 1; i <= 5; i++) { setTimeout( function timer() { console.log(i); }, i*1000) } 輸出結果: 當時間是固定的數,如0、1

.net測試篇測試神器Autofixture在幾個複雜場景下的使用示例以及Moq結合

系列目錄 為String指定一個值. 在第三節裡我們講了如何使用自定義配置加上一個自定義演算法生成一個自定義字串,然而有些時候我們僅僅是需要某個欄位是有意義的,這個時候隨便生成的字串也滿足不了我們的需求.在一些簡單場景下,我們可以顯式的給一個欄位指定一個值. 看以下程式碼 [Test]

abp(net core)+easyui+efcore實現倉儲管理系統——ABP WebAPIEasyUI結合增刪改查二(二十八)

abp(net core)+easyui+efcore實現倉儲管理系統目錄 abp(net core)+easyui+efcore實現倉儲管理系統——ABP總體介紹(一) abp(net core)+easyui+efcore實現倉儲管理系統——解決方案介紹

abp(net core)+easyui+efcore實現倉儲管理系統——ABP WebAPIEasyUI結合增刪改查三(二十九)

abp(net core)+easyui+efcore實現倉儲管理系統目錄 abp(net core)+easyui+efcore實現倉儲管理系統——ABP總體介紹(一) abp(net core)+easyui+efcore實現倉儲管理系統——解決方案介紹

abp(net core)+easyui+efcore實現倉儲管理系統——ABP WebAPIEasyUI結合增刪改查四(三十)

bp(net core)+easyui+efcore實現倉儲管理系統目錄 abp(net core)+easyui+efcore實現倉儲管理系統——ABP總體介紹(一) abp(net core)+easyui+efcore實現倉儲管理系統——解決方案介紹(

abp(net core)+easyui+efcore實現倉儲管理系統——ABP WebAPIEasyUI結合增刪改查五(三十一)

abp(net core)+easyui+efcore實現倉儲管理系統目錄 abp(net core)+easyui+efcore實現倉儲管理系統——ABP總體介紹(一) abp(net core)+easyui+efcore實現倉儲管理系統——解決方案介紹

abp(net core)+easyui+efcore實現倉儲管理系統——ABP WebAPIEasyUI結合增刪改查六(三十二)

abp(net core)+easyui+efcore實現倉儲管理系統目錄 abp(net core)+easyui+efcore實現倉儲管理系統——ABP總體介紹(一) abp(net core)+easyui+efcore實現倉儲管理系統——解決方案介紹

abp(net core)+easyui+efcore實現倉儲管理系統——ABP WebAPIEasyUI結合增刪改查七(三十三)

abp(net core)+easyui+efcore實現倉儲管理系統目錄 abp(net core)+easyui+efcore實現倉儲管理系統——ABP總體介紹(一) abp(net core)+easyui+efcore實現倉儲管理系統——解決方案介紹

abp(net core)+easyui+efcore實現倉儲管理系統——ABP WebAPIEasyUI結合增刪改查八(三十四)

abp(net core)+easyui+efcore實現倉儲管理系統目錄 abp(net core)+easyui+efcore實現倉儲管理系統——ABP總體介紹(一) abp(net core)+easyui+efcore實現倉儲管理系統——解決方案介紹

abp(net core)+easyui+efcore實現倉儲管理系統——ABP WebAPIEasyUI結合增刪改查九(三十五)

abp(net core)+easyui+efcore實現倉儲管理系統目錄 abp(net core)+easyui+efcore實現倉儲管理系統——ABP總體介紹(一) abp(net core)+easyui+efcore實現倉儲管理系統——解決方案介紹

abp(net core)+easyui+efcore實現倉儲管理系統——ABP WebAPIEasyUI結合增刪改查十(三十六)

abp(net core)+easyui+efcore實現倉儲管理系統目錄 abp(net core)+easyui+efcore實現倉儲管理系統——ABP總體介紹(一) abp(net core)+easyui+efcore實現倉儲管理系統——解決方案介紹(二

Java算法(9) - 直接插入排序

set reat 正是 stat copy boa 派生 creat 人的 直接插入排序是最簡單的排序算法,也比較符合人的思維習慣。想像一下玩撲克牌抓牌的過程。第一張抓到5,放在手裏;第二張抓到3,習慣性的會把它放在5的前面;第三張抓到7,放在5的後面;第四張抓到4,那麽我

Java算法(8) - 堆排序

循環 public tar 最大 swap https rgs tool 技術分享 堆是一種特殊的完全二叉樹,其特點是所有父節點都比子節點要小,或者所有父節點都比字節點要大。前一種稱為最小堆,後一種稱為最大堆。 比如下面這兩個: 那麽這個特性有什麽作用?既然題目是堆排序,