二阶SQL注入漏洞研究

项目说明

项目在PyCharm中打开，左侧项目树包含example目录及多个以“01-05”编号的Python脚本，如“01-时间盲注.py”“02-二阶注入成功.py”“03-二阶注入不成功.py”，另有run.py、sqlmap.py等文件。编辑区展示Python代码：一处使用requests发送带payload的GET请求，通过比较响应时间与阈值判断是否存在SQL注入；另一处使用sqlite3执行CREATE TABLE、SELECT COUNT(*)及INSERT INTO users语句，并打印执行结果。底部Run窗口显示脚本运行路径。