burpsuite与sqlmap结合使用之CO2

在使用sqlmap时，对一个页面进行注入时需要认证信息，如果将页面信息每次都保存到本地比较麻烦，使用命令行指令也需要cookie值。burpsuite中有一个快速sqlmap扫描的工具，CO2是一个burp插件，burp将拦截的请求直接发给CO2，然后调用sqlmap进行扫描，节约了很多时间。 CO2用法如下： 1、选择Extender-BAppStore，也就是burp的插件库中选择CO2，右下

>>阅读原文<<