sql_time_blind sql注入时间盲注爆破数据 read_request 可以读取burp抓包文件生成请求头和请求体 send_temp 填入请求头和请求体 test_sql 执行 (特别注意) calcTimes函数里面,如果请求体为json数据 response = requests.request("POST", url, json=data, headers=headers) 如果不是json数据 response = requests.request("POST", url, json=data, headers=headers)