2018-12-18

这是我新建的一台虚拟机，还没有安装java运行环境。

image

这是我的burpsuite2.0,现在我们去安装jre环境

image image

老方法就不赘诉了，配置一下字体

image

然后配置一下burpsuite的访问日志

image

执行命令：sqlmap.py -l sqlmap.txt --batch -smart　　即可对sqlmap.txt中保存的所有request进行注入扫描。

Batch:会自动选择yes

Smart:启发式快速判断，节约时间。

window版的sqlmap最后能注入的URL都会保存到C:\Users\Administrator.sqlmap文件夹下。