专栏名称: 信安之路
只分享干货,不扯蛋不蹭热点,共同学习共同成长,一起踏上信息安全之路!
目录
相关文章推荐
京检在线  ·  投票啦!北京检察机关2个作品入围2024中国 ... ·  7 小时前  
京检在线  ·  投票啦!北京检察机关2个作品入围2024中国 ... ·  7 小时前  
腾讯安全威胁情报中心  ·  腾讯云 CLS × ... ·  昨天  
江南都市报  ·  马云现身长沙,查看货架,合影曝光 ·  昨天  
江南都市报  ·  马云现身长沙,查看货架,合影曝光 ·  昨天  
网信西藏  ·  集体出手,彻底凉凉! ·  2 天前  
51好读  ›  专栏  ›  信安之路

Deepseek 有多强?延时注入检测 POC 只需一步,即可获取完美 POC 模板!

信安之路  · 公众号  · 互联网安全  · 2025-02-14 11:12

正文

上篇文章,在提供了一个漏洞数据包后,一步达到需求,今天来测试一个比较复杂一些的需求,在编写 Nuclei POC 时,针对延时注入的接口,需要请求多次才能让测试结果更加准确,判断条件非常规的关键词匹配,而是根据请求的时间来判断,所以今天使用 Deepseek 来一步完成我们的需求。

我们知道某个通用系统的某接口存在 SQL 注入漏洞,以下内容是经过多次调试总结而来,可以一步到位获取我所需的 POC,比如:

输出结果:

我们测试一下看看效果:

验证无任何问题,尝试实战看看:

检测 POC 无任何问题,尝试使用 sqlmap 验证是否漏洞真实存在:







请到「今天看啥」查看全文