本文目录一览：
如何在burpsuit 中集成sqlmap
配置：
首先安装sqlmap，传送门：
将sqlmap.py加入到path中(在cmd中输入sqlmap.py不会报找不到文件)
下载依赖的jar包： commons-io-2.4.jar，放置到burpsuite java 插件的classpath下，burpsuite中配置路径为：extender–options–Java Environment
编译此项目为单独的一个jar文件，添加到burpsuite的java插件中，配置路径为：extender–extentions–add
之后你将会看到在主页面中会新增一个tab，名字叫做Sqlmap
本插件实现原理：
将目标请求的数据存放到临时文件中，然后调用”sqlmap.py -r $file”来启动对请求的sql注入检测 在Sqlmap tab中，你可以配置sqlmap除 -r外的其他参数，比如：
加入配置中写：”–level 3″,真实执行时是：sqlmap.py -r $file –level 3
回到burpsuite主页面，在任何请求连接上右键，会看到新增”send to Sqlmap”，点击后会开启cmd窗口，针对此请求进行sql注入检测
注意：
本插件在windows下开发并使用，其他系统需要自行做一些调整
burpsuite怎么用Java1.6打开
有没有出错的提示 尝试重新安装JRE后重试 或者下载附件中的这个burp 1.6试试 解压后双击BurpLoader.jar 运行
burp安装步骤
概述
Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。
接下来我来给大家详细介绍一下如何在WINDOWS平台下安装Burpsuite。
工具分享
链接：
提取码：w5lg
图1
注意：
大神说了，不能放在中文目录下，否则会run不出来
安装
一，配置JAVA环境
因为burpsuite是在JAVA环境下运行的，所以首先应该配置好JAVA环境；
安装jdk-8u201-windows-x64
图2
点击下一步，
图3
图4
配置java环境变量：
右键“计算机”—“属性”—“高级系统配置”右键“计算机”—“属性”—“高级系统配置”
图5
我们需要新建两个环境变量，修改一个环境变量
（1）JAVA_HOME
变量值填写JAVA安装的路径，我的是C:\Program Files\Java\jdk1.8.0_201
（2）CLASSPATH
变量值填写 .;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar
（3）修改Path变量
（如果是Win7）在其变量值的后面加上
;%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin
图6
（如果是win10），path变量是分别添加的：
C:\Program Files\Java\jdk1.8.0_201\bin
C:\Program Files\Java\jre1.8.0_201\bin
（视个人具体安装路径来填。）
图7
二，安装Burpsuite：
找到burp-loader-keygen.jar文件，双击打开，
图（一）
图8
点击“run”，会弹出一个小框，
如果点了没有反应，点击”运行薄荷.vbs”，或者点击”运行.bat”
或者，以管理员身份打开CMD命令行界面，切换到当前目录，执行：
`
java -Dfile.encoding=utf-8 -javaagent:BurpSuiteCn.jar -Xbootclasspath/p:burp-loader-keygen.jar -Xmx1024m -jar burpsuite_pro_v2.0.11.jar
1
然后会弹出一个框。
图9
将图9LISENCE中蓝色部分复制粘贴到弹出的框中。
CTRL+C复制，CTRL+V粘贴。
然后点击Next，
图10
点击：Manual activation。（手动激活）
将弹出的小框中第二栏的内容复制粘贴到之前图8 的第二栏中，则会在其第三栏生成一串条文，最后将这串条文复制粘贴到小框的第二个空格即可。
图11
图12
安装完成：
传送门：
原创文章，作者：JUKQ，如若转载，请注明出处：https://www.506064.com/n/131000.html
微信扫一扫 
支付宝扫一扫 