burpsuite+sqlmap跨登录验证SQL注入

（我操作的系统是kali linux）

1.利用burpsuite代理设置拦截浏览器请求（具体操作步骤可参考：http://www.cnblogs.com/hito/p/4495432.html）

2.拦截完成的请求具体内容在“Proxy--Intercept”中完整展现

3.右键选中-copy to file，保存到桌面（txt格式）

4.应用程序中调用sqlmap，输入命令

　　sqlmap -r xxx.txt -tfUPass（文件我是放在桌面，直接拖到终端）

　　就开始扫描第一步拦截的目标链接

burpsuite+sqlmap跨登录验证SQL注入

标签：