burp-sqlmapapi 1.burp开启http代理，本地设置，给burp加插件，提取history的请求记录。 2.提取到url信息存储在mysql 3.使用flask读取url信息发送给sqlmapapi去检测注入