burpsuite + sqlmap 日志导出批量扫描
在burpsuite中options --》misc-->logging中选择要记录的日志来源;
一般是proxy request;
生成的文件名随意;
然后用 sqlmap -l 日志路径 --batch -smart
--betch 默认 y
-smart 启发式测试是否为注入点 ()

最后可注入的url会保存在out文件夹中 并在测试完后显示该文件的路径;
再将具体请求复制\重新测一边;这个用 --technique -p 貌似没效果,还是具体测吧; 后面这步考虑一下能否自动化
--technique 指定探测技术
有不对的地方欢迎大家指正,谢谢
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步