burpsuite與sqlmap結合使用之CO2

在使用sqlmap時，對一個頁面進行注入時需要認證信息，如果將頁面信息每次都保存到本地比較麻煩，使用命令行指令也需要cookie值。burpsuite中有一個快速sqlmap掃描的工具，CO2是一個burp插件，burp將攔截的請求直接發給CO2，然後調用sqlmap進行掃描，節約了很多時間。 CO2用法如下： 1、選擇Extender-BAppStore，也就是burp的插件庫中選擇CO2，右下

>>阅读原文<<