sqlmap+burpsuit联合使用

sqlmap+burpsuit sqlmap可以批量扫描burpsuit导出的requests日志文件，从而进行批量扫描是否存在SQL注入。 首先设置burpsuit记录代理的Requests 把记录的日志文件保存在sqlmap的目录下 sqlmap读取log文件，实现批量自动化测试 ##如果log文件中有sqlmap无法读取的字符，会读取失败##   保存请求包日志     执行命令：pytho

>>阅读原文<<