Sto cercando di fare SQL Injection usando il plugin Burp di SQLMAP che ho scaricato dal link . Ho seguito i passaggi per Windows forniti in link . Ma quando eseguo il comando fornito, ricevo un errore del tipo:
Could not find or load main class "-classpath"
Ho provato a sostituire il classpath con il percorso del plugin, ma questo non ha aiutato. Qualcuno può aiutarmi a risolvere questa cosa? Questo è per Windows 7.
È un singolo trattino. Ad ogni modo, assicurati di cambiare la versione del burp al tuo. Quindi, nell'esempio del link che hai inserito, il comando è: Java –classpath burpplugins.jar:”burpsuite_v1.4.0.1.jar” burp.StartBurp . Nel mio caso, è Linux, il J ava deve essere in caratteri minuscoli java , non è il tuo caso, perché stai usando windows che non fa distinzione tra maiuscole e minuscole ... e il mio comando è java -classpath burpplugins.jar:”burpsuite_v1.7.0.3.jar” burp.StartBurp ma il punto è che devi decomprimere i file nella stessa cartella di Burp.
Ad ogni modo, il plugin non contribuisce molto alla mia opinione. Puoi salvare in un file (dal rutto) la richiesta http che ti serve e quindi puoi usare sqlmap invece con il parametro -u per specificare un URL usando -r per specificare il file con la richiesta http che vuoi usare ed è lo stesso.
Leggi altre domande sui tag sql-injection sqlmap