GitHub - c0ny1/sqlmap4burp-plus-plus: sqlmap4burp++是一款兼容Windows,mac,linux多个系统平台的Burp与sqlmap联动插件
2019-09-05 00:44:19 Author: github.com(查看原文) 阅读量:458 收藏

Join GitHub today

GitHub is home to over 40 million developers working together to host and review code, manage projects, and build software together.

Sign up

sqlmap4burp++是一款兼容Windows,mac,linux多个系统平台的Burp与sqlmap联动插件

Java

Fetching latest commit…

Cannot retrieve the latest commit at this time.

Permalink
Type Name Latest commit message Commit time
Failed to load latest commit information.
doc
src/main/java/burp
.gitignore
README.md
pom.xml

0x01 插件简介

sqlmap4burp++对sqlmap4burp进行了重构,可在多个平台下快速联动Burp与sqlmap。

插件ui

在sqlmap4burp基础上进行了如下改动:

  • 在支持Windows基础上,拓展对Linux,macOS的支持
  • 移除对commons-io-.jar,commons-langs-.jar的依赖
  • 移除Burpsuite JTab控件,采用弹窗式配置,让界面更加简洁易用。
  • 移除了多余的代码

想了解更多重构细节移步:《重构sqlmap4burp》

0x02 插件编译

mvn package

0x03 插件演示

已经在如下系统测试成功:

  • Windows:7,10
  • macOS:Mojave 10.14.5
  • Linux:Kali2019.2

视频演示

0x04 FQA

1.在macOS下无法弹出Terminal?

出现这种情况,一般有以下两个原因。

  • 原因一:没有允许运行外部Burp suite运行osascript
  • 原因二:没有启动终端(Terminal),请将其启动。若已经是运行状态,那么请重启它!

2.在Linux下弹出Terminal,为何没有执行命令呢?

这是正常现象,插件已经将命令复制到剪贴板,将其粘贴到弹出的命令窗口即可!目前插件在Linux下暂时无法实现启动Terminal的同时使其运行sqlmap命令,所以暂时采用这种临时的方法。

3.插件每次都必须要配置Python nameSqlmap path么?

这两个配置是插件保证正常运行的关键,但并不需要每次配置,只需要第一次使用插件时配置好即可。之后无论是关闭插件,重启Burp suite,配置内容都会被记录好。

0x05 参考项目


文章来源: https://github.com/c0ny1/sqlmap4burp-plus-plus
如有侵权请联系:admin#unsafe.sh