在sqlmap中结合基于布尔和时间相关的SQL注入

Question

我遇到了一个基于布尔的Blind SQL注入漏洞，但是从服务器获得的响应是​​基于时间的。 换句话说，如果条件为“假”，则网站将返回“错误”语句。.如果条件为“真”，则不会加载该页面。

例如

http://testingzone.com/id=123+OR+1=2

返回“错误的无效ID”

http://testingzone.com/id=123+OR+1=1

不返回任何内容，并且该页面永远永久加载（我对其进行了60秒钟的测试，没有任何响应，并且也没有收到来自浏览器的超时错误）

我能够手动执行攻击，但是我想知道如何在sqlmap中执行这种攻击。

sqlmap无法识别它是可注入的，但是显示了几个“请求超时错误”。 我怎样才能告诉sqlmap，当请求超时意味着条件为真？

[更新]

我有点开始形成一个图像，说明为什么需要这么长的时间才能响应...当我在查询中添加LIMIT 1 ，虽然我使用的是OR 1=1但还是收到了错误，但是当我将其设置为LIMIT 1000000时，却没有响应并且页面不断加载（因为执行查询需要花费大量时间）

换句话说，它始终显示错误，但查询执行时间指示查询是否已成功执行。

Answer 1

我想出了如何使其自动化。 我可以简单地通过添加诸如OR 1 = SLEEP（5）LIMIT 1之类的条件使其基于时间的sql注入。在这种情况下，它仍然会打印错误，但是网站将需要5秒钟来响应。 [UPDATE]我使用以下命令设法在sqlmap中应用了攻击媒介

python sqlmap.py -u“ http://testingzone.com/page.php?id=1 *”-后缀“ LIMIT 1-” --dbms“ mysql” --cookies“网站cookie”

sqlmap设法确定它是基于时间的sql注入易受攻击的url