背景在刷SQLi-Labs的题时，我遇到一个延时盲注的题目。按理来说，使用sqlmap可以实现延时盲注，但是我并不满足与sqlmap给我一个结果，我想能操控整个注入的过程。于是打算用python编写exp脚本来实现延时盲注。题目描述判断盲注存在：?id=1' and sleep(5)-- qwe延迟了五秒，证明存在盲注构造猜测表名的payload：?id=1' and if(a