# with burp

有小伙伴前几天说在burp上可以直接send to sqlmap，可以直接开始扫描，都不用保存那个.txt文件了

听起来好像蛮不错的，第一次接触burp的插件，打开了插件列表，然后发现，，，需要下载安装Jython

### 1、JYTHON安装

![](https://172932098-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MC0hWgbNjaxH4i6ny5D%2F-MCz1k-Be-1e_MBVHw3O%2F-MCz31a0T9zAmw_0RQ_1%2Fimage.png?alt=media\&token=52d1e22a-4db0-471f-b1f5-189cb9a37ada)

点击了Download Jython 按钮之后，跳转到网站，并且下载

![](https://172932098-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MC0hWgbNjaxH4i6ny5D%2F-MCz1k-Be-1e_MBVHw3O%2F-MCz3KU-_IzRh6B_WxWg%2Fimage.png?alt=media\&token=dfbec608-6329-4143-af83-119650b87b7f)

```
java -jar 安装程序.jar  # 运行安装程序，一直下一步，安装好即可
```

### 2、给电脑安装python2

由于现在的电脑上已经有python3了，如果安装python2的话也可以，想切换版本使用的时候可以：

```
py -2
py -3
```

使用命令查看版本，效果图如下：

![](https://172932098-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MC0hWgbNjaxH4i6ny5D%2F-MCz1k-Be-1e_MBVHw3O%2F-MCz4bTqSboeodGfxzyx%2Fimage.png?alt=media\&token=d805e621-b809-4053-bdfc-5ccf193612da)

### 3、添加sqlmap.jar文件

&#x20;1、文件下载地址：[http://pan.baidu.com/s/1skDVwq5](http://pan.baidu.com/s/1skDVwq5) 密码：ce5f

2、下载完成后，选择添加到burp

![](https://172932098-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MC0hWgbNjaxH4i6ny5D%2F-MCz5bTXsefdsS9621ri%2F-MCz62Ydb_1GBK8yENHZ%2Fimage.png?alt=media\&token=f5674b07-64ca-408d-aedf-7cb458caaa87)

3、选择好文件后，点击NEXT即可



