搜索

[12717] 2018-05-18_Burpsuite结合SQLMapAPI产生的批量注入插件（X10）

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-05-18_Burpsuite结合SQLMapAPI产生的批量注入插件（X10） B u r p s u i t e 结 合 S Q L M a p   A P I 产 生 的 批 量 注 入 插 件 （ X 1 0 ） C h r i s _ D   F r e e B u f   2 0 1 8 - 0 5 - 1 8 为 了 做 一 点 连 续 性 的 事 情 ， 所 以 尝 试 着 不 段 完 善 这 个 插 件 并 优 化 其 中 的 设 置 。 为 了 做 一 点 连 续 性 的 事 情 ， 所 以 尝 试 着 不 段 完 善 这 个 插 件 并 优 化 其 中 的 设 置 。 1 . 1 变 动 ： 变 动 ： 增 加 过 滤 设 置 优 化 显 示 结 果 增 加 运 行 提 示 信 息 增 加 域 名 正 则 匹 配 整 个 插 件 分 为 三 个 面 板 ： 任 务 面 板 、 s q l m a p a p i 参 数 配 置 面 板 、 过 滤 条 件 面 板 。 任 务 面 板 任 务 面 板 S e r v e r   ：   S Q L m a p a p i 服 务 的 I P 和 端 口 T H R E A D ： 同 时 检 测 的 任 务 数 量 D o m a i n ： 需 要 检 测 的 域 名 ， 支 持 正 则 匹 配 C L E A N ： 清 除 任 务 缓 存 列 表 T E S T ： 测 试 S Q L m a p a p i 的 连 接 是 否 成 功
S T A R T ： 开 启 检 测 左 下 为 任 务 列 表 和 任 务 状 态 ， 右 侧 按 钮 下 方 是 信 息 提 示 区 域 ， 下 方 为 请 求 详 情 和 扫 描 结 果 。 s q l m a p a p i 参 数 配 置 面 板 参 数 配 置 面 板 这 里 的 设 置 参 考 s q l m a p 的 参 数 设 置 。 T a m p e r ： 列 表 中 的 是 s q l m a p 自 带 的 t a m p e r ， 输 入 框 中 可 填 入 自 定 义 的 t a m p e r 使 用   ” , “ 逗 号 分 割   。 L o g F i l e ： 设 置 扫 描 日 志 记 录 文 件 ， 该 文 文 件 存 储 路 径 为 s q l m a p a p i 服 务 器 上 的 路 径 。 过 滤 条 件 面 板 过 滤 条 件 面 板 E x c l u d e S u f f i x ： 用 来 排 除 一 些 指 定 后 缀 的 请 求 ， 使 用 正 则 进 行 匹 配 。 例 如 ： 图 片 、 c s s 、 j s 等 。 I n g o r e C a s e ： 对 E x c l u d e S u f f i x 进 行 限 制 是 否 区 分 大 小 写 ， 默 认 为 不 区 分 。 I n g o r e P a r a m s ： 在 对 请 求 进 行 重 复 性 检 测 时 需 要 忽 略 的 参 数 ， 使 用 ” , “ 逗 号 分 割 ， 例 如 ： 请 求 中 的 随 机 数 t i m e S t a m p 等 。 E x c l u d e P a r a m s ： 在 对 请 求 进 行 过 滤 时 如 果 存 在 该 参 数 则 不 将 该 请 求 加 入 待 测 列 表 ， 例 如 ： 验 证 码 c h e c k C o d e 等 。 以 上 是 根 据 这 段 时 间 在 实 际 使 用 的 过 程 中 所 做 的 一 些 修 改 ， 后 续 还 会 根 据 大 家 的 建 议 进 一 步 对 该 插 件 进 行 优 化 ， 谢 谢 大 家 的 支 持 。 以 下 是 程 序 中 的 一 些 代 码 以 及 实 现 思 路 ： 请 求 监 听 段 实 现 代 码 请 求 监 听 段 实 现 代 码
任 务 执 行 段 实 现 代 码 ： 任 务 执 行 段 实 现 代 码 ：
下 载 地 址 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 Y P U _ 1 t u j S t p 6 9 Z 9 g 5 1 A N 9 g 历 史 版 本 和 后 续 跟 新 也 将 存 放 于 该 文 件 夹 中 。 * 本 文 原 创 作 者 ： C h r i s _ D ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理