Burpsuite+Sqlmap批量扫描注入

主要思路 使用burpsuite对网站进行分析，将proxy的requests记录到日志中。 使用脚本过滤日志，得到去重后的目标主机。地址如下：https://github.com/tony1016/BurpLogFilter 利用sqlmap对过滤后的目标主机进行扫描 实现过程 在burpsuite开启日志，将proxy中的requests记录到日志中。 利用burplogfilter.py对日

>>阅读原文<<