SleuthQL 一个自动化执行导出扫描结果的库

https://github.com/RhinoSecurityLabs/SleuthQL

 

先用burpsuite的扫描器跑下 然后把结果导出成txt,然后执行下面这个

find . -name "*.txt" -exec sqlmap -r {} --batch  --dbms mysql --dbs \;

支持 的不多。。比较愚蠢的。。。还不如用sqlmapapi呢。。。

posted @ 2019-04-10 00:49  xsser's  阅读(240)  评论(0编辑  收藏  举报