SQLmap 在存在时未检测到 SQL 注入（盲 SQLi - 基于时间）

Question

我有一个网站易受 sql 注入的影响，我们将其称为“用户”。 注入简单引用时，会出现 500 错误。 使用以下有效负载，我能够检测到“基于时间”的漏洞别名盲 SQL 注入。

例如，以下查询：

register.php?user=xxx@xxx.org'%2b(select*from(select(sleep(10)))a)%2b'

给我10 秒的响应时间。

以下查询：

register.php?user=xxx@xxx.org'%2b(select*from(select(sleep(30)))a)%2b'

给我30秒的响应时间。

等等等等

所以我们在 MySQL 上盲注 sql，除了 sqlmap 没有检测到任何东西......你知道为什么吗？ 我尝试了不同的参数，扫描，它总是告诉我这个参数不容易受到攻击。

我尝试使用“charencode”篡改，认为这是 URL 编码问题，但仍然没有。

有任何想法吗？ :)