延时注入的payload有哪些

延时注入（Delay-Based SQL Injection）是一种攻击技术，利用数据库查询中的延时函数来实现注入恶意代码。以下是一些常见的延时注入Payload示例：

1. 基于`SLEEP()`函数的延时注入：

' OR SLEEP(5)#

上述Payload将在查询中引入一个条件，如果条件成立，将会执行`SLEEP(5)`函数，导致查询延时5秒钟。

2. 基于`BENCHMARK()`函数的延时注入：

' OR BENCHMARK(1000000,SHA1('test'))#

上述Payload将在查询中引入一个条件，如果条件成立，将会执行100万次SHA1哈希计算，导致查询延时较长时间。

请注意，在实际应用中，延时注入是一种严重的安全漏洞，请务必对输入参数进行严格的验证和过滤，以避免这种类型的攻击。同时，及时更新和修补数据库系统，以确保安全性。