SleuthQL 一个自动化执行导出扫描结果的库

https://github.com/RhinoSecurityLabs/SleuthQL

先用burpsuite的扫描器跑下 然后把结果导出成txt,然后执行下面这个

find . -name "*.txt" -exec sqlmap -r {} --batch  --dbms mysql --dbs \;

支持 的不多。。比较愚蠢的。。。还不如用sqlmapapi呢。。。

猜你喜欢

转载自www.cnblogs.com/xsserhaha/p/10680819.html