一、burpsuite启动sqlmap插件

　　安装sqlmap插件后，会出现一个框，如下图所示：

　　默认sqlmap是关闭的，得开启，开启的时候需要输入监听端口号与IP，IP：127.0.0.1，端口号，可以输入 python sqlmapapi.py查询，默认是8775。

　　修改好端口号与IP后，点击Start API开启sqlmap。

　　成功启动后，提示如下：

　　二、burpsuite使用sqlmap插件进行sql注入

　　使用burpsuite拦截数据包，将数据包 右键 导入到 SQLiPy Scan。

　　导入后，上半部分默认不变，下半部分设置需要获取的参数，如图所示：

　　之后就可以结合Target（目标）查看，sqlmap检测的结果，如果存在漏洞的恶化，就像下图所示，提示存在sqlmap漏洞。

　　并且在返回的数据包中，显示查询的用户名“510cms” 用户名“root@localhost”。

　　另外也可以在“SQLMao Logs”中查看扫描结果。

　　本文内容不用于商业目的，如涉及知识产权问题，请权利人联系51Testing小编(021-64471599-8017)，我们将立即处理