首先，用portal: mons-io-2.4.jar安裝sqlmap，並將其放在burpsuite java插件的類路徑下。burpsuite中的配置路徑是:extender-& gt；選項-& gt；Java環境
將該項目編譯為單個jar文件，並將其添加到burpsuite的java插件中。配置路徑是:擴展器-& gt；擴展-& gt；增加
之後，您將看到壹個名為Sqlmap的選項卡將被添加到主頁中。
該插件的實現原理:
將目標請求的數據存儲在壹個臨時文件中，然後調用“sqlmap.py -r $file”啟動請求的sql註入檢測。在sqlmap選項卡中，您可以配置Sqlmap除-r之外的其他參數，例如:
在配置中寫“-level 3”，實際執行為:sqlmap.py -r $file - level 3。
回到burpsuite的主頁，右鍵單擊任何請求連接，您將看到新的“發送到Sqlmap”。單擊它後，將會打開cmd窗口，並針對該請求執行sql註入檢測。
註意:
這個插件是在windows下開發和使用的，其他系統需要自行進行壹些調整。