iwebsec靶场在线网站
sleep注入
sleep注入是另一种盲注方式,与bool注入不同,sleep注入没有任何报错信息输出,页面返回不管对错都只是一种状态,攻击者无法通过页面返回状态来判断输入的SQL注入测试语句是否正确,只能通过构造sleep注入的SQL测试语句,根据页面返回的返回时间判断数据库中存储了哪些信息。
因为这种盲注也只能根据猜测来一个一个进行尝试,所以我们通过编写python脚本来进行实现这些判断。
在这里我们需要用到Python中内置了一些与时间处理相关的库比如time库,time库因为已经是python中自带的,不需要我们去进行安装。
还有requests库,库的下载在bool盲注中有提到,还没有下载的朋友,可以看一下iwebsec靶场SQL注入-bool盲注_古木木木木木的博客-CSDN博客
对页面进行分析
这是正常的界面